防止Access 2000密码被破译的方法
时间:2007-12-23 来源:不详 作者:迈克DB
假如你过分信任 Access 2000的密码保护，你可能会因此而蒙受损失。这是因为Access 2000的级密码并不安全，相反它很脆弱，甚至下面这段非常小的程序就可以攻破它：
程序一（VB6）：Access 2000密码破译
Private Sub Command1_Click()
Const Offset = &H43 文件偏移地址：Access从此处开始存放加密密码
Dim bEmpty(1 To 2) As Byte, bPass(1 To 2) As Byte
Dim i As Integer, Password As String
打开一个空作为参照
Open "D:\VB6_Test\MDB_Passwordew_Empty_DB.mdb" For Binary As #1
打开被密码保护的
Open "D:\VB6_Test\MDB_Password\Pass_Protected_DB.mdb" For Binary As #2
Seek #1, Offset
Seek #2, Offset
For i = 1 To 20 ' Access 2000 密码最长答应20位
Get #1, , bEmpty ' 其中每位密码占两个字节
Get #2, , bPass ' 一个汉字也仅是一位密码，占两个字节
If (bEmpty(1) Xor bPass(1)) <> 0 Then
Password = Password Chr(bEmpty(1) Xor bPass(1)) ' 将密码解密
End If
Next
Close 1, 2
MsgBox "Password:" Password ' 显示密码
End Sub
一、深入分析
上述程序成功的要害是使用了一个空（New_Empty_DB.mdb）。该的创建日期必须与被密码保护的（Pass_Protected_DB.mdb）相一致。 换句话说，Access 2000 仅仅是使用“创建日期”来加密用户密码。
本文来自织梦
应注重的是：上面的“创建日期”只是操作系统级的，也就是 Windows记录在文件夹目录里的信息（根据文件名的长短，每个文件在目录里占用至少32个字节，包括：文件名、属性、文件大小、首蔟号、创建时间、修改时间和访问时间等）。
Access 2000 在中也记录了该的“创建日期”。加密密码的正是内部记录的这个“创建日期”。该日期只有在被成功打开后才能看到。但在一般情况下，操作系统级的以及内保存的“创建日期”是完全一样的，因此这为破译者提供了方便。
上述程序中还有一点需要说明：为简明起见，解密密码时仅处理了双字节的首字节，因此它仅对非汉字密码有效。若要解密汉字密码，须对双字节均做处理。
二、防范措施
1、隐藏“创建日期”
从上面的分析可以看出，既然“创建日期”是破译的要害，那么我们应“对症下药”，将真实的“创建日期”隐藏起来。
第一步，创建时，使用一个“不可思议的、别人不易猜测”的日期。做法为：修改 Windows系统日期，例如改为2026年05月15日，创建后再将系统日期改回。这个“不可思议”的日期即为该的真实“创建日期”。 copyright dedecms
第二步，修改操作系统级的“创建日期”。上述第一步完成后，该在操作系统级的创建日期也是2026年05月15日，必须加以修改，以达到隐藏真实创建日期的目的。修改操作系统级的“创建日期”可以由下面的程序二完成。
程序二（VB6）：修改文件在操作系统级的“创建日期”
Private Type FILETIME
dwLowDateTime As Long
dwHighDateTime As Long
End Type
Private Type SYSTEMTIME
wYear As Integer
wMonth As Integer
wDayOfWeek As Integer
wDay As Integer
wHour As Integer
wMinute As Integer
wSecond As Integer
wMilliseconds As Integer
End Type
Private Const GENERIC_WRITE = &H40000000
Private Const OPEN_EXISTING = 3
Private Const FILE_SHARE_READ = &H1
上一篇：怎样可以从ACCESS中打印一个WORD文档 下一篇：Access安全性之QA详解
文章评论
共有位Admini5网友发表了评论 查看完整内容