Ensinnäkin käytin winhex-työkalua ladatakseni "Houpu Simulation Test System .exe" -tiedoston ja katsoin rennosti joitakin tavukoodeja.
Ohjelma on C#:lla kirjoitettu ohjelmisto, kuten alla olevassa kuvassa näkyy:
Sitten huomasin, että ohjelmisto oli vain muutama sata KB, mutta testikysymyksiä oli tuhansia, ja löysin data.dll tiedoston hakemiston alla.
Intuition, kerro minulle, että tämä on tietokantatiedosto, ei dynaamisesti linkitetty kirjasto, ja sitten vaihdan päätteen mdb-muotoon ja käytän mdb-tietokantaselainta
Rakenne todistaa, että arvaukseni on oikea! Salasana on kuitenkin pakollinen, kuten alla olevassa kuvassa näkyy:
Valitettavasti kokeilin joitakin yksinkertaisia salasanoja, kuten: 123456, admin, pass jne., mutta kaikki epäonnistuivat kirjautumisessa.
Sitten ajattelin aloittaa Houpun simulaatiotestijärjestelmästä, koska .exe ohjelmisto ei ollut salattu, etsin avainsanoja, kuten merkkijonoa "Microsoft.Jet.OLEDB" yhteystietokannasta.
Tulos haettiin, ja salasana oli houputest, avasin data.mdb, syötin salasanan: houputest ja kirjauduin sisään onnistuneesti!
|
Julkaistu 27.11.2014 15.30.05
|
|
|
|
Julkaistu 27.11.2014 15.49.13
|
