Всем добрый день.
Пытаю счастья уже на третьем форуме.
Есть файл с расширением .tps
Из того что я нарыл - это база данных Clarion (TopSpeed).
Есть exe-шник, который с ним работает.
Но он дает возможность поиска по одной позиции, а хотелось бы иметь
возможность более гибкого общения с базой данных.
Нарыл софтину TopScan. Пытаюсь открыть файл .tps
Спрашивает пароль.

Начал изучать OllyDbg.
Но то что нашел в примерах - там все пароли вводятся в окна
отсюда и поиск в отладчике по конкретной директиве. А в моем случае
EXE-шник подключается к базе данных (файл с расширением .tps)
В каком месте он это делает - не разобрался.

Как найти пароль к файлу БД, чтобы конвертировать данные?
Кто-нибудь может подсказать в каком направлении копать?

| Сообщение посчитали полезным:

у вас два пути
1) выложить файл и попросить(надеятся) что кто то вам поможет, может и не бесплатно
2) самому разобратся в языке asm, и найти место где хранится пароль(если таковой вообще есть), ведь не факт что это база?

| Сообщение посчитали полезным:

Я так понял, что на этом форуме уж больно все строго.
[выложить файл и попросить(надеятся)] - это только = Запросы на взлом программ
или можно как-то попроще?

Да и сначала хочу сам попытаться, а уж если не выйдет, то за денежку.
Купил книжулю Assembler В.И.Юров - действительно толковая книга.
Читаю, развиваюсь потихоньку - но пока только общие тезисы.

Хотелось бы конечно, что бы кто-нить в пример какой ткнул носом (туториал)
где по аналогии можно понять где момент подлючения к БД.
А то, что это БД - 99,99%

| Сообщение посчитали полезным:

ZicoRio пишет:
[выложить файл и попросить(надеятся)] - это только = Запросы на взлом программ
или можно как-то попроще?
если бы сразу выложили, может быть кто то уже вам и пасс сказал(если там такой есть, а то может там формат самого tps изменен)
сам испольняемый exe то большой? PeID что сказал по поводу на чем написана программа?

| Сообщение посчитали полезным:

ZicoRio пишет:
Нарыл софтину TopScan. Пытаюсь открыть файл .tps
Спрашивает пароль.
Если спрашивает, Значит и Отвечать должна. Ищи в Программе Место похожее на ответ и Смотри откуда Прога на него попадает ! Значится Рядом должна быть проверка. Вот Она Вам и нужна. Возможно там будет ХЭШ, а не сам Пароль, который придется подбирать.

вдогонку !
http://forum.ru-board.com/topic.cgi?forum=55&topic=8419&glp#lt

| Сообщение посчитали полезным:

Вот ссылка на прожку (42MB - .7z):
--> Link <--

PeID при глубоком сканировании говорит
Microsoft Visual C++ v6.0 DLL *

| Сообщение посчитали полезным:

это один екзе столько в архиве? или там уже и база?
кинте екзе отдельно от архива на rghost, если екзе меньше 3 мегабайт я гляну

Tyra пишет:
вдогонку !
http://forum.ru-board.com/topic.cgi?forum=55&topic=8419&glp#lt
тюю

из странных стрингов в екзе разве что h8j03nw
мб пассворд?

| Сообщение посчитали полезным:

По ссылке выше все файлы программы (с базой вместе).

Один EXE (0.5MB):
--> Link <--

| Сообщение посчитали полезным:

все файлы программы (с базой вместе)

--> Link <--

один EXE-шник

--> Link <--



h8j03nw - не подходит (пробую в TopScan-e)

| Сообщение посчитали полезным:

h8j03nw7

| Сообщение посчитали полезным:

2nd пишет:
h8j03nw7
- ооооой, а вот этот подходит!!!

2nd - огромное спасибо и респект
reversecode - огромное спасибо и респект

а может кто-то прокомментировать, чем искали и как нашли?

| Сообщение посчитали полезным:

2nd
точно еще 7, не скопипастилась))

ZicoRio
открываем в ida pro
ждем когда закончится анализ
открываем окно strings
и изучаем на предмет странных строк

FileVersion там используется
а строка пассворда просто нулем не терминируется, а отрезается по размеру

| Сообщение посчитали полезным:

ZicoRio пишет:
а может кто-то прокомментировать, чем искали и как нашли?
Наугад !
.data:004EC088 aH8j03nw7fileve db 'h8j03nw7FileVersion'

| Сообщение посчитали полезным:

reversecode пишет:
ZicoRio
открываем в ida pro
ждем когда закончится анализ
открываем окно strings
и изучаем на предмет странных строк

FileVersion там используется
а строка пассворда просто нулем не терминируется, а отрезается по размеру

еще раз - спасибо.

а если искать по теме - момент подключения как можно обнаружить?

| Сообщение посчитали полезным:

Теже яйца только в профиль: бряк на ReadFile.

Раз все нашлось тему мб закрыть ?

-----
Don_t hate the cracker - hate the code.

| Сообщение посчитали полезным:

Ну что же - еще раз всем большое спасибо за помощь.

| Сообщение посчитали полезным: