ACCESS数据库的问题

wchj2

有一个软件，数据库用ACCESS写的，带有密码。通过逆向，已得到这个mdb文件里面的表和内容。
那么问题来了：
运行这个软件后，软件自身已使用密码连接了mdb，在我没有密码的情况下，是否有办法，通过注入dll，可以对这个数据库进行增删查操作。

zangai

直接 解密就好了  ACCESS的数据库密码 可以用软件直接查看到  
把密码弄出来  就可以正常连接了

clocks

你都数据库密码了，直接通过数据库软件操作就好了。不过如果软件是使用独占模式的话是不能同时链接的。通过dll注入方式是可以对数据库操作的。具体实现办法就靠你自己了

LXP

  

子程序名	返回值类型	公开	备 注
取数据库密码	文本型		ACCESS 成功返回密码，失败返回“”
参数名	类 型	参考	可空	数组	备 注
文件名	文本型
版本	文本型

变量名	类 型	静态	数组	备 注
文件号
加密标志	整数型
PassSource97	字节型		13
PassSource2k	字节型		13
i
temp	字节型
a
标志	逻辑型
结果文本	文本型
密码	文本型

PassSource97 ＝ { 134, 251, 236, 55, 93, 68, 156, 250, 198, 94, 40, 230, 19 }
PassSource2k ＝ { 161, 236, 122, 156, 225, 40, 52, 138, 115, 123, 210, 223, 80 }  ' 加密标志是0x13(19)
文件号 ＝ 打开文件 (文件名, 1, )
移动读写位置 (文件号, #文件首, 20)  ' / 0x42处
读入数据 (文件号, temp)
判断 (到数值 (temp) ＝ 0)
版本 ＝ “ACCESS_97”
变量循环首 (1, 13, 1, i)
移动读写位置 (文件号, #文件首, 65 ＋ i)  ' 0x42处
读入数据 (文件号, temp)
a ＝ 位异或 (到数值 (temp), PassSource97 [i])
如果真 (a ＝ 0)
密码 ＝ “密码为空”
结果文本 ＝ 结果文本 ＋ 字符 (a)
变量循环尾 ()

版本 ＝ “ACCESS_2K”
移动读写位置 (文件号, #文件首, 98)  ' 0x62处
读入数据 (文件号, temp)
标志 ＝ 假
加密标志 ＝ 位异或 (到数值 (temp), 19)
变量循环首 (1, 26, 2, i)
移动读写位置 (文件号, #文件首, 65 ＋ i)  ' 0x42处
读入数据 (文件号, temp)
如果真 (到数值 (temp) ＝ 0)
跳出循环 ()
标志 ＝ 取反 (标志)
判断 (标志)
a ＝ 位异或 (位异或 (到数值 (temp), PassSource2k [ (i ＋ 1) ÷ 2]), 加密标志)
如果真 (a ＜ 32 或 a ＞ 126)
密码 ＝ “密码为空”

a ＝ 位异或 (到数值 (temp), PassSource2k [ (i ＋ 1) ÷ 2])
结果文本 ＝ 结果文本 ＋ 字符 (a)
变量循环尾 ()
密码 ＝ 结果文本
关闭文件 (文件号)
返回 (密码)

.版本 2<br /> <br /> .子程序 取数据库密码, 文本型, 公开, ACCESS 成功返回密码，失败返回“”<br /> .参数 文件名, 文本型<br /> .参数 版本, 文本型, 参考 可空<br /> .局部变量 文件号<br /> .局部变量 加密标志, 整数型<br /> .局部变量 PassSource97, 字节型, , "13"<br /> .局部变量 PassSource2k, 字节型, , "13"<br /> .局部变量 i<br /> .局部变量 temp, 字节型<br /> .局部变量 a<br /> .局部变量 标志, 逻辑型<br /> .局部变量 结果文本, 文本型<br /> .局部变量 密码, 文本型<br /> <br /> PassSource97 ＝ { 134, 251, 236, 55, 93, 68, 156, 250, 198, 94, 40, 230, 19 }<br /> PassSource2k ＝ { 161, 236, 122, 156, 225, 40, 52, 138, 115, 123, 210, 223, 80 }  ' 加密标志是0x13(19)<br /> 文件号 ＝ 打开文件 (文件名, 1, )<br /> 移动读写位置 (文件号, #文件首, 20)  ' / 0x42处<br /> 读入数据 (文件号, temp)<br /> .判断开始 (到数值 (temp) ＝ 0)<br />     版本 ＝ “ACCESS_97”<br />     .变量循环首 (1, 13, 1, i)<br />         移动读写位置 (文件号, #文件首, 65 ＋ i)  ' 0x42处<br />         读入数据 (文件号, temp)<br />         a ＝ 位异或 (到数值 (temp), PassSource97 <i>)<br />         .如果真 (a ＝ 0)<br />             密码 ＝ “密码为空”<br />         .如果真结束<br />         结果文本 ＝ 结果文本 ＋ 字符 (a)<br />     .变量循环尾 ()<br /> <br /> .默认<br />     版本 ＝ “ACCESS_2K”<br />     移动读写位置 (文件号, #文件首, 98)  ' 0x62处<br />     读入数据 (文件号, temp)<br />     标志 ＝ 假<br />     加密标志 ＝ 位异或 (到数值 (temp), 19)<br />     .变量循环首 (1, 26, 2, i)<br />         移动读写位置 (文件号, #文件首, 65 ＋ i)  ' 0x42处<br />         读入数据 (文件号, temp)<br />         .如果真 (到数值 (temp) ＝ 0)<br />             跳出循环 ()<br />         .如果真结束<br />         标志 ＝ 取反 (标志)<br />         .判断开始 (标志)<br />             a ＝ 位异或 (位异或 (到数值 (temp), PassSource2k [(i ＋ 1) ÷ 2]), 加密标志)<br />             .如果真 (a ＜ 32 或 a ＞ 126)<br />                 密码 ＝ “密码为空”<br />             .如果真结束<br /> <br />         .默认<br />             a ＝ 位异或 (到数值 (temp), PassSource2k [(i ＋ 1) ÷ 2])<br />         .判断结束<br />         结果文本 ＝ 结果文本 ＋ 字符 (a)<br />     .变量循环尾 ()<br /> .判断结束<br /> 密码 ＝ 结果文本<br /> 关闭文件 (文件号)<br /> 返回 (密码)

云少i

你都已经连接了，直接操作不好吗？往前一步就到了，非要往后走，绕个地球再走到。

wchj2

云少i 发表于 2021-5-13 12:45
你都已经连接了，直接操作不好吗？往前一步就到了，非要往后走，绕个地球再走到。 ...

可能是我没把问题交待清楚。
我意思是软件不是我写的，别人用别的语言写的一个软件

wchj2

clocks 发表于 2021-5-13 09:25
你都数据库密码了，直接通过数据库软件操作就好了。不过如果软件是使用独占模式的话是不能同时链接的。通过 ...

那么，DLL在不使用E的数据库操作组件的情况下，用怎么函数去写查改呢？
百度了好久也没找到答案
因为我看E上面的数据库组件，都是基于E自身的连接数据库去修改