Primeiramente, usei a ferramenta winhex para carregar o "Houpu Simulation Test System .exe" e olhei casualmente alguns bytecodes.
Pode-se ver que o programa é um software escrito em C#, como mostrado na figura abaixo:
Depois, descobri que o software tinha apenas algumas centenas de KB, mas havia milhares de perguntas de teste, e descobri que havia um arquivo data.dll abaixo do diretório.
Intuição, me diga que este é um arquivo de banco de dados, não uma biblioteca ligada dinamicamente, e então eu mudo o sufixo para o formato mdb e uso o navegador de banco de dados mdb
A estrutura prova que minha conjectura está correta! No entanto, é necessária uma senha, como mostrado na figura abaixo:
Infelizmente, tentei algumas senhas simples, como: 123456, admin, pass, etc., mas nenhuma delas conseguiu fazer login.
Depois, pensei em começar pelo sistema de teste de simulação Houpu, porque .exe o software não estava criptografado, procurei por palavras-chave como a string "Microsoft.Jet.OLEDB" no banco de dados de conexões.
O resultado foi pesquisado, e a senha acabou sendo: houputest, depois abri a data.mdb, digitei a senha: houputest, e entrei com sucesso!
|
Publicado em 27/11/2014 15:30:05
|
|
|
|
Publicado em 27/11/2014 15:49:13
|
