Najprej sem uporabil orodje winhex za nalaganje "Houpu Simulation Test System .exe" in mimogrede pogledal nekaj bajtkod.
Vidimo lahko, da je program programska oprema, napisana v C#, kot je prikazano na spodnji sliki:
Nato sem ugotovil, da je programska oprema obsegala le nekaj sto KB, a je bilo na tisoče testnih vprašanj in ugotovil sem, da je pod mapo data.dll datoteka.
Intuicija, povejte mi, da gre za datoteko baze podatkov, ne za dinamično povezano knjižnico, nato pa spremenim pripono v format mdb in uporabim brskalnik mdb baz podatkov
Struktura dokazuje, da je moja domneva pravilna! Vendar pa je geslo potrebno, kot je prikazano na spodnji sliki:
Žal sem poskusil nekaj preprostih gesel, kot so: 123456, admin, pass itd., vendar se nobeno ni uspelo prijaviti.
Nato sem pomislil, da bi začel s simulacijskim testnim sistemom Houpu, saj .exe programska oprema ni bila šifrirana, sem v bazi povezav iskal ključne besede, kot je niz "Microsoft.Jet.OLEDB".
Rezultat so iskali in geslo se je izkazalo za houputest, nato sem odprl data.mdb, vnesel geslo: houputest in se uspešno prijavil!
|
Objavljeno na 27. 11. 2014 15:30:05
|
|
|
|
Objavljeno na 27. 11. 2014 15:49:13
|
