Először is, a winhex eszközzel töltöttem be a "Houpu Szimulációs Tesztrendszert .exe", és lazán megnéztem néhány bájtkódot.
Látható, hogy a program egy C#-ban írt szoftver, ahogy az alábbi ábrán látható:
Aztán rájöttem, hogy a szoftver csak néhány száz KB volt, de több ezer tesztkérdés volt, és a könyvtár alatt van egy data.dll fájl.
Intuition, mondd meg, hogy ez egy adatbázisfájl, nem egy dinamikusan összekapcsolt könyvtár, aztán megváltoztatom a suffigot mdb formátumra, és használom az mdb adatbázis böngészőt
A szerkezet bizonyítja, hogy a feltételezésem helyes! Azonban jelszó szükséges, ahogy az alábbi ábrán látható:
Sajnos próbáltam néhány egyszerű jelszót, például: 123456, admin, pass, stb., de mindegyik nem sikerült bejelentkezni.
Ezután gondoltam arra, hogy a Houpu szimulációs tesztrendszerrel kezdem, mert .exe a szoftver nem volt titkosítva, kulcsszavakat kerestem, például a "Microsoft.Jet.OLEDB" stringet a kapcsolati adatbázisban.
Az eredményt keresték, és a jelszó a houputest volt, majd megnyitotta a data.mdb-et, beírta a jelszót: houputest, és sikeresen bejelentkeztem!
|
Közzétéve 2014. 11. 27. 15:30:05
|
|
|
|
Közzétéve 2014. 11. 27. 15:49:13
|
