З'ясування алгоритмів оновлення Documat-CD SEB.
Система зроблена з двох програм, розташованих у расположенных в каталозі C:\Program Files (x86)\RTE Technologies\Documat-CD SEB
- SEBLancher.exe - форма пошука по базі
- DVDSAV.exe - прога оновлення бази
Структуру бази можно подивитися прогою SysInfoTools MDB File Viewer, база Access відкривається без паролю, в багатьох полях база містить шифровані дані.
Прога зроблена на Бейсіці, код бейсіка на проходив обфускацію, тому відкривається дуже добре мікрософтовською утіліткою MS ILSpy. Відкривши можна побачити ті самі криптографічні функції, якими закриптовані поля у базі.
Оновлення прога отримує с FTP://ftp1.groupeseb.com/MAJ2010/ UserID = documinv, пасворд неважко побачити у Microsoft Network Monitor abo Wireshark.
На цьому FTP знаходиться величезна кількість некриптованих ZIP-файлів.
Кожний ZIP-файл містить порцію даних для оновлення бази та декілька світлин.
)
|
|