Конференция VBStreets

**mayhem** » 01.11.2004 (Пн) 15:18

Использую DAO! Взлом элементарный!
Заменяем 67 байт mdb файла на H86 и база откривается как два пальца об асфальт, так что такая защита только для детей!
А шифровать записи сильно невыгодно! Может чегото другого есть??

**Konst_One** » 01.11.2004 (Пн) 15:20

используй свою system.mdw с твоими установленными правами администратора и базу mdb делай secure.

**marvan** » 01.11.2004 (Пн) 15:25

защита с использованием файла рабочих групп (mdw) - ломается.
один вариант - шифрование части полей.

**Andrey Fedorov** » 01.11.2004 (Пн) 16:04

защита с использованием файла рабочих групп (mdw) - ломается.

Ну не столь уж и просто ломается - лишь с использованием платных утилит третьих фирм. А они на каждом пороге не валяются. Да и еще найти ее под нужную версию базы нужно.

Другое дело если база криво защищена, но это уж от ручек зависит...

**marvan** » 01.11.2004 (Пн) 16:22

Andrey Fedorov писал(а):Ну не столь уж и просто ломается - лишь с использованием платных утилит третьих фирм. А они на каждом пороге не валяются. Да и еще найти ее под нужную версию базы нужно.

Валяются они не на каждом пороге, но найти несложно. Они не зависят от версии БД. Если работает с Access2k - будет работать и с Access97.

Снять такую защиту - занимает не более минуты.

Так что не стоит надеяться на механизмы встроенной защиты.

**Andrey Fedorov** » 01.11.2004 (Пн) 16:25

Снять такую защиту - занимает не более минуты.

Это если говорить о так называемом пароле на базу данных - это снимается просто.

Защита на уровне пользователей - сложней и на каждом углу не валяется.

**Konst_One** » 01.11.2004 (Пн) 16:34

что-то я не помню таких утилит "третьих фирм",которые могут ломать базу в режиме шифрования со своим уникальным system.mdw , в котором твои собственные административные данные, а не дефолтные.

**Sebas** » 01.11.2004 (Пн) 16:41

базу Аксеса ничё не спасёт... если тока ACL ,и то мона грузануться со стороны...

**Andrey Fedorov** » 01.11.2004 (Пн) 17:02

что-то я не помню таких утилит "третьих фирм",которые могут ломать базу в режиме шифрования со своим уникальным system.mdw , в котором твои собственные административные данные, а не дефолтные.

Встречал как-то в интернете, но давно это было - еще в эпоху 97-го. Но они меня особо и тогда не интересовали, так что как с ними дела сейчас я не отслеживал. Помню еще что в демо-режиме они могли вскрыть базу до 500kB и, вроде, только если база не была зашифрована...

**marvan** » 01.11.2004 (Пн) 17:23

1) Advanced Office XP Password Recovery (or simply AOXPPR) from ELCOMSOFT
2) Access Password from Thegrideon Software
Обе можно найти в сети и обе позволяют снять защиту с паролем БД и защиту с паролями пользователей БД (mdw)
Как говорится, меньше знаешь - крепче спишь.

**Andrey Fedorov** » 01.11.2004 (Пн) 17:30

Как говорится, меньше знаешь - крепче спишь.

Просто с теми базами, которые действительно нужно защищать, люди давно ушли на SQL-сервер. И крепко спят - не заморачиваясь с защитой локальных MDB-шек, которая не может быть надежной по своей сути. Если что с MDB и делаю, то не требующее навороченной защиты - утилитки там всякие, да и то редко...

**Konst_One** » 01.11.2004 (Пн) 17:37

marvan - эти программки зашифрованную базу со своей административной базой вскрыть не могут.

**marvan** » 01.11.2004 (Пн) 17:40

2Konst_One
проверял, - могут

**Konst_One** » 01.11.2004 (Пн) 17:46

Access Password from Thegrideon Software

расшифровывает, но не все правильно

**marvan** » 01.11.2004 (Пн) 17:50

И ещё, сами Access'овские базы обычно либо сами содержат формы, либо существует приложение эту базу использующее.
Во втором случае достаточно запустить WinHex и найти в памяти работающей программы что то вроде "Provider=Microsoft.Jet.OLEDB" - рядышком будет и пароль БД и имя юзера и пароль юзера.

**marvan** » 01.11.2004 (Пн) 17:53

2 Konst_One
"расшифровывает, но не все правильно"
Выложи пожалста архив с такой базой. Чёй то мне не верится.

**Konst_One** » 01.11.2004 (Пн) 17:58

ты уж поверь, базу выложить не могу, так как продукт разработан не для меня лично.
поэтому, а вдруг что расшифруешь

**marvan** » 01.11.2004 (Пн) 18:02

2Konst_One
что значит "не все правильно"?

**marvan** » 01.11.2004 (Пн) 18:39

2Konst_One
так заинтриговал - для kpSQLe.mdb пароль выслать?

**Konst_One** » 02.11.2004 (Вт) 16:14

для нее я и сам знаю

**Shurrik** » 11.11.2004 (Чт) 10:54

Если база не очень большая, то можно считать ее как битовый массив, закодировать своим кодировщиком и записать обратно под другим именем а базу уничтожить. При открытии базы все наоборот.

**alibek** » 11.11.2004 (Чт) 11:33

А кто мешает восстановить удаленный файл? Или скопировать его во время работы программы?

Конференция VBStreets

защита БД

защита БД

Кто сейчас на конференции