recuperación de la contraseña de acceso MDB

Question

yo estaba buscando una gran cantidad de tiempo para la definición de la estructura de base de datos MDB (Access), pero no he encontrado nada acerca de la recuperación de contraseñas.

sé que mdb de Access 2000 tiene algo como las páginas, 4kB para cada página, cada página tiene un tipo y la primera página es una "página de definición de base de datos " que contiene (probablemente) una contraseña base de datos cifrada.

Hay una gran cantidad de software capaz de leer la contraseña de MS Access dB, por lo que creo que no es secreto donde se almacena la contraseña.

Dónde/cómo se puede encontrar la contraseña de acceso?

Answer 1

Jet 3: La contraseña de la base de datos, cuando se establece, se almacena como texto sin formato en el encabezado del archivo MDB.

Jet 4: La contraseña de la base de datos, cuando se establece, se ofusca con un simple algoritmo XOR patrón basado en la fecha de creación del archivo/hora (almacenado dentro del archivo) que luego se almacena en la cabecera del archivo MDB.

Jet 3 y 4: El encabezado del archivo MDB sí se ofusca adicionalmente con un patrón XOR - aunque es un XOR constante corriente este momento.

Archivos ACCDB: La contraseña ya no se almacena como texto sin formato en el encabezado del archivo. En cambio, se usa un hash para verificar que el usuario haya ingresado la contraseña válida. El hash se genera a partir de una combinación de algoritmos RC4 y SHA-1.

Fuente: [http://www.everythingaccess.com/tutorials.asp?ID=Jet-MDB-security---under-the-hood][2]

Answer 2

De acuerdo con la página web mencionada a continuación, las herramientas no parecen realmente una contraseña del archivo MDB pero bombardean la base de datos con una lista de posibles contraseñas hasta que tenga éxito.

Presupuesto de la página web:

Estos emplear el software técnica de ataque de fuerza bruta para recuperar la contraseña perdida con exactitud y precisión. Mantienen un diccionario dinámico, que almacena todas las contraseñas recuperadas. Recuperan la contraseña de acceso buscando en este diccionario y luego aplicando la técnica de fuerza bruta. Esto ayuda a reducir considerablemente el tiempo de recuperación de la contraseña.

Click here for the full page

Answer 3

Mi problema fue ULS restringiendo el acceso a la .mdb.

Este enlace CodeProject me permitió leer la base de datos en .NET: http://www.codeproject.com/Articles/283626/MsAccess-MdbTools-with-MFC-and-NET