破解Access(*.mdb)的暗码
副标题#e#
关于Access97的暗码破解，在许多的网站和杂志上都有过先容。在这里我简朴反复一下。
在mdb文件第0x42字节处的13个字节别离与0x86,0xfb,0xec,0x37,0x5d,0x44,0x9c,0xfa,0xc6,0x5e,0x28,0xe6,0x13异或后即可获得数据库的暗码。但在Access 2000和2002的版本里密钥不再是牢靠的13个字节.并且加密的方法也有了变革。
颠末ccrun用一下午的时间研究，终于将Access2000的加密方法搞清楚了。嘿嘿。在此将偶的心得宣布。但愿对各人有用，假如您发明我的领略有误，请来信告之我们。信箱：[email protected] 版权固然有没有都不要紧，不外假如您要转载，请注明出处，并担保文档的完整性。感谢。
我用的阐明东西是UltraEdit32 v10.00，编程东西是C++ Builder 6.0
颠末用UltraEdit32阐明，发明Access2000和Access2002的数据库加密方法沟通，所以以下只针对Access2000的mdb文件。尚有就是我用的是16进制的数暗示，所以前面加了0x，假如你用的是VB或其他，要留意数值哦。
首先用AccessXP建设了一个空暗码的数据库文件db1.mdb，包括一个表，个中有一个字段，没有填任何数据。生存退出然后复制一份为db2.mdb，以独有方法打开2.mdb，并加上暗码1324567890123 生存退出。
用UltraEdit32打开这两个数据库，并举办较量。我较量的要领也很简朴。在UltraEdit32中，快速的往返点击被打开文件的选项卡(就是在两个文件间往返切换，呵呵。笨步伐吧)，发明从文件头开始0x42字节处产生变革。
db1.mdb
00000040h：BC 4E BE 68 EC 37 65 D7 9C FA FE CD 28 E6 2B 25 ；
00000050h：8A 60 6C 07 7B 36 CD E1 DF B1 4F 67 13 43 F7 3C ；
00000060h：B1 33 0C F2 79 5B AA 26 7C 2A 4F E9 7C 99 05 13 ；
db2.mdb
00000040h：BC 4E 8F 68 DE 37 56 D7 A8 FA CB CD 1E E6 1C 25 ；
00000050h：B2 60 55 07 4B 36 FC E1 ED B1 7C 67 13 43 F7 3C ；
00000060h：B1 33 0C F2 79 5B AA 26 7C 2A 4F E9 7C 99 05 13 ；
为了看的清楚些，我把差异的字节加了颜色。看出门道了吧，Access97今后的版本里，暗码字节不再是持续存放，而是隔一个字节存一个。而且颠末加密。到于解密的要领嘛，照旧用老步伐“异或”！0xBE ^ 0x8F = 0x31，这正好是Ascii码"1"哦。下一个0xEC ^ 0xDE = 0x32 正好是Ascii码"2"，呵呵。一直到最后一个差异的0x4F ^ 0x7C =0x33，将取得的字切合成字符串，即是暗码明文“1234567890123"，千万不要觉得这样就收工了。因为这一次是正好碰对了。呵呵。我刚开始也觉得就这么简朴，于是用CB做了个小措施，试着解了几个mdb暗码都还行，但是试到动网论坛的mdb文件时发明取出来的暗码差池，晕了。于是用别的一个取mdb暗码的东西看了一下，发明人家的就可以正确的取出暗码，是Access2000的名目，于是感受微软加密的方法照旧没研究完。继承事情，用UltraEdit32打开动网论坛的数据库dvbbs.mdb，和我前面的加过密的数据库做较量，发明差异的处所许多。只好一个字节一个字节的试。。。。nnn次今后发明第0x62处的这个字节起着要害浸染，暂称之为加密符号。
db1.mdb //空暗码
00000040h：BC 4E BE 68 EC 37 65 D7 9C FA FE CD 28 E6 2B 25 ；
00000050h：8A 60 6C 07 7B 36 CD E1 DF B1 4F 67 13 43 F7 3C ；
00000060h：B1 33 0C F2 79 5B AA 26 7C 2A 4F E9 7C 99 05 13 ；
db2.mdb //暗码为:1234567890123
00000040h：BC 4E 8F 68 DE 37 56 D7 A8 FA CB CD 1E E6 1C 25 ；
00000050h：B2 60 55 07 4B 36 FC E1 ED B1 7C 67 13 43 F7 3C ；
00000060h：B1 33 0C F2 79 5B AA 26 7C 2A 4F E9 7C 99 05 13 ；
dvbbs.mdb //暗码为:yemeng.net
00000040h：BC 4E DB 6A 89 37 14 D5 F9 FA 8C CF 4F E6 19 27 ；
00000050h：E4 60 15 05 0F 36 D1 E3 DF B1 53 65 13 43 EB 3E ；
00000060h：B1 33 10 F0 79 5B B6 24 7C 2A 4A E0 7C 99 05 13 ；
怎么试呢，照旧异或。取0x42处开始的字节0xDB与空暗码文件的0x42处字节异或，取0x62处的加密符号与空暗码文件0x62处字节异或，然后再把取得的两个值相异或：
(0xDB^0xBE)^(0x10^0x0C)=0x79 嘿嘿。这个值是Ascii的"y"，然后取下一个字节（记得隔一个字节取一个）
(0x89^0xEC)^(0x10^0x0C)=0x79 咦，原来这个字节应该是"e"的，怎么酿成"y"了？试着不与后头的两个异或值相异或，只计较0x89^0xEC=0x65 获得"e",哈。这下对了。下一个
(0x14^0x65)^(0x10^0C)=0x6D 获得"m"，下一个
(0xF9^9C)=0x65 获得"e"，留意这里只是这两个数异或。后头的各人可以本身试。
#p#副标题#e#
这样就总结出纪律来了。
解密时，先取出加密文件从文件头开始0x62处的字节，与空暗码数据库文件第0x62处相异或，获得一个加密符号。
再从0x42处开始每隔一个字节取一个字节，取得13个加密后的暗码字节，别离与空暗码数据库文件0x42处每隔一个字节取得的13个字节想异或，获得13个暗码半制品。为什么说是半制品呢，因为还要将13个字节的暗码每隔一个字节，就与加密符号相异或，最后获得的13个字节才是真正的暗码。虽然，假如中间有0x0的字节，则说明暗码位数不足13位。直接show出来就可以了。
#p#分页标题#e#
别的我发明加密符号会跟着时间或呆板差异而差异，所以也没有万能的，不外有一个参照的就可以了。以下代码是我在写这个措施的时候取得的数，和我写这篇文章不是一个时间，所以数值纷歧样，但最终解密的功效是一样的。各人可以参考一下。
对了，尚有个重要的就是先得判定数据库的版本，我用了个简朴的步伐，取0x14处的字节，假如为0就判定为是Access97，假如为1就认为是Access2000或2002的。只是今朝没有研究出判定2000和2002的步伐，假如哪位知道的话，请指点。
代码：
//这里界说的是13个字节作为Access2000异或的源码。与之相对应的加密符号是0x13，ccrun特此注明
//虽然你可以用这一组：BE EC 65 9C FE 28 2B 8A 6C 7B CD DF 4F 与这一组相对应的加密符号是0x0c
//呵呵.措施有些乱，但愿各人能看的懂。
char PassSource2k[13]={0xa1,0xec,0x7a,0x9c,0xe1,0x28,0x34,0x8a,0x73,0x7b,0xd2,0xdf,0x50};
//Access97的异或源码
char PassSource97[13]={0x86,0xfb,0xec,0x37,0x5d,0x44,0x9c,0xfa,0xc6,0x5e,0x28,0xe6,0x13};
void __fastcall TMainForm::GetMdbPass()
{
char PassStrTemp[26],Ver,EncrypFlag,t1;
int FileHandle;
String MdbPassword,MdbVersion,MdbFileName;
FileHandle=FileOpen(MdbFileName,fmOpenRead);
if(FileHandle<0)
{
ShowMessage("文件打开错误！");
return;
}
//取得数据库版本
FileSeek(FileHandle,0x14,0);
FileRead(FileHandle,&Ver,1);
//取得加密符号
FileSeek(FileHandle,0x62,0);
FileRead(FileHandle,&EncrypFlag,1);
//读取加密后的暗码到缓冲区
FileSeek(FileHandle,0x42,0);
FileRead(FileHandle,&PassStrTemp,26);
FileClose(FileHandle);
if(Ver<1)
{
MdbVersion="Access 97";
if(int(PassStrTemp[0]^PassSource97[0])==0)
MdbPassword="暗码为空!";
else
{
MdbPassword="";
for(int i=0;i<13;i++)
MdbPassword=MdbPassword+char(PassStrTemp[i]^PassSource97[i]);
}
}
else
{
MdbVersion="Access 2000 or 2002";
MdbPassword="";
for(int i=0;i<13;i++)
{
if(i%2==0)
t1=char(0x13^EncrypFlag^PassStrTemp[i*2]^PassSource2k[i]);
//每隔一个字节就与加密符号相异或。这里的加密符号为0x13
else
t1=char(PassStrTemp[i*2]^PassSource2k[i]);
MdbPassword=MdbPassword+t1;
}
}
if(MdbPassword[1]<0x20||MdbPassword[1]>0x7e)
MdbPassword="暗码为空！";
EditMdbFileName->Text=MdbFileName;
EditMdbPassword->Text=MdbPassword;
EditMdbVersion->Text=MdbVersion;
}
