昨天,下载了一个家庭理财的软件,因为限制了使用次数,只能使用20次,通过观察该软件,可以猜出该软件把控制软件运行次数的值存放在access数据库中,但是却把数据库给加密了,于是我不得不在网上查资料,原来有破解access 97的、2000和XP的,从资料上来看,微软在mdb文件的固定字节处使用了加密密码,具体位置是在0x42处开始,每隔一个字节为一个密码字节值,是在原来没有密码的access文件该处字节值的异或值,但是同时使用了0x62处加密前和加密后的异或值,与从0x42处的字节再进行异或,但是0x44处的值只参与加密前和加密后的异或,而不再与0x62处的值进行异或了。即每隔一个进行异或,一个不进行异或。加密后的文件截图如下:
上图中,可以最多有15位密码,但是access最多可以用20个密码,则使用0x64处开始值,也每次隔1。
工具无法上传,有朋友需要请发Email:
manok@tom.com