Først brugte jeg winhex-værktøjet til at indlæse "Houpu Simulation Test System .exe" og kiggede tilfældigt på nogle bytekoder.
Det kan ses, at programmet er et stykke software skrevet i C#, som vist i figuren nedenfor:
Så fandt jeg ud af, at softwaren kun var et par hundrede KB, men der var tusindvis af testspørgsmål, og jeg fandt ud af, at der var en data.dll-fil under mappen.
Intuition, fortæller mig, at dette er en databasefil, ikke et dynamisk linket bibliotek, og så ændrer jeg endelsen til mdb-format og bruger mdb-databasebrowseren
Strukturen beviser, at min formodning er korrekt! Dog kræves en adgangskode, som vist i figuren nedenfor:
Desværre prøvede jeg nogle simple adgangskoder, såsom: 123456, admin, pass osv., men de kunne alle ikke logge ind.
Derefter tænkte jeg på at starte med Houpu-simuleringstestsystemet, fordi .exe softwaren ikke var krypteret, søgte jeg efter nøgleord som strengen "Microsoft.Jet.OLEDB" i forbindelsesdatabasen.
Resultatet blev søgt, og adgangskoden viste sig at være: houputest, åbnede derefter data.mdb, indtastede adgangskoden: houputest og loggede ind med succes!
|
Opslået på 27/11/2014 15.30.05
|
|
|
|
Opslået på 27/11/2014 15.49.13
|
