Esiteks kasutasin winhexi tööriista, et laadida "Houpu Simulation Test System .exe" ja vaatasin juhuslikult mõningaid baitkoode.
On näha, et programm on C# keeles kirjutatud tarkvara, nagu alloleval joonisel näidatud:
Siis avastasin, et tarkvara oli vaid paarisaja KB pikk, kuid testiküsimusi oli tuhandeid ning avastasin, et kataloogi all oli data.dll fail.
Intuition, ütle mulle, et see on andmebaasifail, mitte dünaamiliselt seotud raamatukogu, ja siis ma muudan sufiksi mdb formaadiks ning kasutan mdb andmebaasi brauserit
Struktuur tõestab, et mu oletus on õige! Kuid parool on kohustuslik, nagu alloleval joonisel näidatud:
Kahjuks proovisin mõningaid lihtsaid paroole, näiteks: 123456, admin, pass jne, aga kõik ei loginud sisse.
Seejärel mõtlesin alustada Houpu simulatsioonitestsüsteemist, sest .exe tarkvara polnud krüpteeritud, otsisin ühenduse andmebaasist märksõnu nagu string "Microsoft.Jet.OLEDB".
Tulemus otsiti ja parool oli järgmine: houputest, siis avasin data.mdb, sisestasin parooli: houputest ja logisin edukalt sisse!
|
Postitatud 27.11.2014 15:30:05
|
|
|
|
Postitatud 27.11.2014 15:49:13
|
