Primero, usé la herramienta winhex para cargar el "Houpu Simulation Test System .exe" y miré casualmente algunos bytecodes.
Se puede ver que el programa es un software escrito en C#, como se muestra en la figura siguiente:
Luego, descubrí que el software tenía solo unos cientos de KB, pero había miles de preguntas de examen, y encontré un archivo data.dll bajo el directorio.
Intuición, dime que esto es un archivo de base de datos, no una biblioteca enlazada dinámicamente, y luego cambio el sufijo a formato mdb y uso el navegador de bases de datos mdb
¡La estructura demuestra que mi conjetura es correcta! Sin embargo, se requiere una contraseña, como se muestra en la figura siguiente:
Por desgracia, probé algunas contraseñas sencillas, como: 123456, admin, pass, etc., pero ninguna logró iniciar sesión.
Luego pensé en empezar desde el sistema de pruebas de simulación Houpu, porque .exe el software no estaba cifrado, busqué palabras clave como la cadena "Microsoft.Jet.OLEDB" en la base de datos de conexión.
Se buscó el resultado y la contraseña resultó ser: houputest, luego abrí la data.mdb, introduje la contraseña: houputest y ¡conecté con éxito!
|
Publicado en 27/11/2014 15:30:05
|
|
|
|
Publicado en 27/11/2014 15:49:13
|
