Przede wszystkim użyłem narzędzia winhex do załadowania "Houpu Simulation Test System .exe" i przypadkowo spojrzałem na kilka bajtów.
Widać, że program jest oprogramowaniem napisanym w C#, jak pokazano na poniższym rysunku:
Potem odkryłem, że oprogramowanie ma tylko kilkaset KB, ale jest tam tysiące pytań testowych i że pod katalogiem znajduje się plik data.dll.
Intuicja, powiedz mi, że to plik bazy danych, a nie dynamicznie powiązana biblioteka, a potem zmieniam przyrostek na format mdb i korzystam z przeglądarki mdb database
Struktura dowodzi, że moja hipoteza jest słuszna! Jednak wymagane jest hasło, jak pokazano na poniższym rysunku:
Niestety, próbowałem kilku prostych haseł, takich jak: 123456, admin, pass itd., ale żadne nie udało się zalogować.
Potem pomyślałem, żeby zacząć od systemu testów symulacyjnych Houpu, ponieważ .exe oprogramowanie nie było zaszyfrowane, szukałem słów kluczowych w bazie połączeń.
Wynik został przeszukany i hasło brzmiało na: houputest, potem otworzył data.mdb, wpisał hasło: houputest i pomyślnie się zalogował!
|
Opublikowano 27.11.2014 15:30:05
|
|
|
|
Opublikowano 27.11.2014 15:49:13
|
