Есть такая фигня как FEPO (федеральный экзамен в сфере профессионального образования www.fepo.ru). У них есть оффлайновый модуль тестирования. Дело в том что я хочу взломать БД. Покопашись внутри этой программки, обнаружил, что это Access база. Строку подключения нашел, но сам файл базы (Data Source=base.kam) не является базой Access, поэтому простое переименование в *.mdb не помогло. Главный модуль экспортирует функции SpecialReadFile, SpecialCreateFileW (A), которые вызывается из msjet40.dll.
Что надо сделать чтоб подключится к этой базе?

| Сообщение посчитали полезным:

на носу ФЕПО-6, народ, у кого есть новая экзаменационная база с логинами и паролями???
очень интересует математика!!

В прошлом тестировании очень помогли базы Plakitina!! Респект ему за это!!! Вот настоящий хакер!!
База была просто огромная!! Погонял задания контрольного тестирования!! Сдал на отлично, в тесте допустил где-то одну ошибку...

Совет: Просто на консультациях прорешиваешь экзаменационные задания и все...

| Сообщение посчитали полезным:

Люди у нас недавно проходило тестирование ФЕПО-6 и я увёл базу тестирования у админа.
Если кому надо вот ссылка [url=http://link_deleted_by_forum_engine/files/2832203.
]http://link_deleted_by_forum_engine/files/2832203.
[/url]
В свою очередь люди прошу поделиться крэком на AccessFIX

| Сообщение посчитали полезным:

Rim пишет:
Люди у нас недавно проходило тестирование ФЕПО-6 и я увёл базу тестирования у админа.
В свою очередь люди прошу поделиться крэком на AccessFIX

слушай, никак не могу ей воспользоваться , пишет ошибка подключения к базе!!
даже если получится подключить неужели в экзаменационной базе вход без логина и пароля???? хотелось бы еще списочек с пароллями получить еси мона!!

| Сообщение посчитали полезным:

Прошлый раз скинул одну базу, забыл что она не будет работать без exe-файла, так что здесь база + exe-файл:

[url=http://link_deleted_by_forum_engine/files/2840916
]http://link_deleted_by_forum_engine/files/2840916
[/url]


Пароль дать не могу потому что админ после тестирования всё забирает, а переписать некуда и нечем.
Может кто поможет ломануть эту базу, а то у нас будет ещё тестирование, а прошлое написал хренова.

| Сообщение посчитали полезным:

Rim пишет:
Пароль дать не могу потому
А без пароля нельзя будет расшифровать вопросы. И чета вопросов в базе очень мало.

| Сообщение посчитали полезным:

Какая есть база

| Сообщение посчитали полезным:

Блин, а с логинами базы есть? хотя бы парочку, под каждую дисциплину...

| Сообщение посчитали полезным:

Люди надыбал пароль логин и пароль к выложенной выше базе к одной из дисциплин.
Может кто поможет достать другие вопросы.
Логин и пароль можно скачать здась: link_deleted_by_forum_engine/files/2873351

| Сообщение посчитали полезным:

А кто подскажет поле tgrpid из таблицы t_PimTasks куда ссылается или для чего оно нужно?

| Сообщение посчитали полезным:

Люди может хоть кто-нибудь, кто знает кодировку используемую в ФЭПО-6, очень срочно нужно!
Если да то напишите буду очень благодарен.

| Сообщение посчитали полезным:

Rim
Blowfish на базу сверху накатан, если зрение не подводит. Что внутри - не смотрел

| Сообщение посчитали полезным:

Если не сложно.
Посоветуй какую-нибудь прогу для декодировки Blowfish, если это возможно.

| Сообщение посчитали полезным:

Rim
ИМХО напрограммировать десяток строк проще.

| Сообщение посчитали полезным:

Rim пишет:
Люди может хоть кто-нибудь, кто знает кодировку используемую в ФЭПО-6, очень срочно нужно!
Еще один наивный чукотский юноша
Rim, еще никто не сломал ни ФЭПО-5, ни тем более ФЭПО-6. Что лень было всю ветку форума прочитать?
P.S. Кстати, а бывает реализация Blowfish для Q-Basic? (просто интересно)

| Сообщение посчитали полезным:

Havrosh пишет:
Rim, еще никто не сломал ни ФЭПО-5, ни тем более ФЭПО-6
Ой сомневаюсь. Что помешало совершенно не понятно

| Сообщение посчитали полезным:

digger70 пишет:
Что помешало совершенно не понятно
Мешает надежность криптоалгоритма Blowfish. Не зная ключей его не расшифровать. А подбор ключей перебором займет пару миллиардов лет (если не больше). Ну как вариант можно позвонить в ФЭПО и спросить ключи у них (главное пожалостнее, может расколются) или обратиться к знакомому экстрасенсу Щас экстрасенсы чо хочешь умеют - и людей потерявшихся находят и 384-битные ключи к криптоалгоритмам влет узнают

| Сообщение посчитали полезным:

Havrosh, ну во-первых там 256 бит ключ)))

| Сообщение посчитали полезным:

Havrosh
А причем тут надежность криптоалгоритма? Если ты из программы имея логин видиш вопросы, значит все необходимые ключи так или иначи в наличии

| Сообщение посчитали полезным:

digger70 пишет:
Что помешало совершенно не понятно
Мешает то, о чём я уже говорил: людям, которые могут поломать, эта прога и не нужна.
А те халявщики, которые хотят себе хороший бал при тестировании - поломать не могут ибо полный 0 (zero), зато ходят и шумят, что им процесс взлома интересен.

| Сообщение посчитали полезным:

Может кто подскажет как зная логин и пароль ломануть вопросы в базе.
Ещё такой вопрос каждая дисциплина в тесте шифруется разными ключами или всё одним?

| Сообщение посчитали полезным:

вот что вышло с извлечением

8110_20.01.2008_CRACKLAB.rU.tgz - kam-mdb.7z

| Сообщение посчитали полезным:

Твоя прога пишет что не распознаный формат базы mdb.
Не проще ли пользоваться для извлечения выше описанную прогу AccessFIX!
Вся проблема состоит в том чтобы потом расшифровать то, что извлекла прога.

| Сообщение посчитали полезным:

Rim пишет:
Твоя прога пишет что не распознаный формат базы mdb.
Что-то не то делаешь. У меня прога отлично переконвертила kam в mdb и в отличии от AccessFIX сохранила названия таблиц.

| Сообщение посчитали полезным:

не знаю че там с форматом, она лишь тупо декодирует блок в $10000 байт файла base.kam, по прочитанному ключу из файла testexam.bin. А там всякое возможно. Но базу моего вуза декодирует нормально.
Насчет таблицы p_FIOs.
В таблице есть tsetskeys. По сути там шифрованный поток. Суть идентификации по паролю в следующем:
введенный пользователем пароль используется как ключ для дешифровки этого потока. После дешифровки первые байты потока сравниваются с введенным пользователем паролем, если совпадают,
идентификация успешна. Декдированный поток содержит ключи для дешифровки заданий для указанного логина. Сейчас пробую этими ключами извлечь закодированные поля.

| Сообщение посчитали полезным:

С твоей прогой всё номально, простоя забыл заменить testexam.bin на свой файл.
Новые логины и пароли к той базе , которую я выкладывал здесь: link_deleted_by_forum_engine/files/3194843

Uxer если что получиться с декодированием напиши мне лично!
Буду очень благодарен.

| Сообщение посчитали полезным:

Извени Uxer больше логинов и паролей не нашёл!

| Сообщение посчитали полезным:

Uxer, я те инфу скинул в ЛС, загляни) Если кому нужна схема данных таблиц fepo

61d8_01.02.2008_CRACKLAB.rU.tgz - sheme.GIF
PS: a базу лучше всего mod-ом сливать

| Сообщение посчитали полезным:

ultrainj пишет:
главные люди в учебном заведении обязательно подсуитятся о том что бы баллы были не ниже >70%

Увлекательнейший детектив.

Святы наивные, кто полагает, что за них где-то на небесах все решается. Я не взломщик, а скорее, отношусь к тем, кто, по Вашему мнению, должен подсуетиться. Поверьте, суета тут мало помогает. Все присутствующие здесь студенты, я понял, СДАВАЛИ тестирование. Полученные ими крохотные проценты ДЕ ставят ВУЗ перед угрозой закрытия, а студентов - перед перспективой остаться без диплома. Не потому, что мы плохо учим, а из-за дурацких вопросов в тестах. Типа правил международной сертификации продукции в дисциплине "метрология". Оно вам надо? Оно нам надо?

Поэтому выход для ВУЗа один: расшифровать вопросы-ответы и НАТАСКАТЬ студентов, не знания-умения-навыки им привить (это и так неплохо получается временами), а натренировать на конкретные дурацкие тесты, чтобы порядка 70% ДЕ действительно были в плюсе.

Поэтому глубокий поклон тем, кто - ради интереса или благотворительно - борется со всей этой очередной всероссийской дурью.

А еще успеха вам. Нам будет заодно

| Сообщение посчитали полезным:

Люди объясните мне каким образом вы умудряетесь по testexam.bin раскодировать базу?
Ведь testexam.bin это не более, чем зашифрованная заготовка базы для ответов, а ключ и алгоритм хранится в textexam.exe.

| Сообщение посчитали полезным:

ap пишет:
Ведь testexam.bin это не более, чем зашифрованная заготовка базы для ответов
На чем основаны выши выводы?

deadlink пишет:
Uxer, я те инфу скинул в ЛС, загляни
Там, в ЛС, от deadlink ничего нету, уже 8-ую ночь.

| Сообщение посчитали полезным: