v7: Журнал регистраций 1с 7.7

1C 7.7

0 semenci2016

10.10.16

✎

14:43

Помогите узнать пароль на журнал регистраций, поставил кто то 5 лет назад и только сейчас спохватились
в файле 1cv7.lpr пишет вот эту строку:
0>KC9<R[F?+/K,_#9C!@Y":[.KH WR\
MMF помоги.

1 Herby

10.10.16

✎

15:04

(0) не факт, что пароль установлен.

может кто-то руками *.mlg поправил и строки сместились.

Загрузить *.mlg в XLS и посмотреть нет ли ничего лишнего в колонке дата/время.

2 aka AMIGO

10.10.16

✎

15:11

MMF нет здесь почти полгода

ЖР можно парсить

3 semenci2016

10.10.16

✎

15:12

Там именно зашифровано
вот например так:
http://prnt.sc/crz4tx

4 aka AMIGO

10.10.16

✎

15:13

(3) Ммм.. ясно.

5 semenci2016

10.10.16

✎

15:14

ЖР парсить это что?

6 aka AMIGO

10.10.16

✎

15:14

(5) Нет, это моя ошибка

7 Это_mike

10.10.16

✎

15:22

регулярность записей все-таки прослеживается. События (текстовое их представление) - известно.
Накрайняк, нагенерить известных событий, учебник по криптографии в зубы - и вперед...

8 semenci2016

10.10.16

✎

15:23

(2) MMF видел в августе отвечал по такой же проблеме...

9 aka AMIGO

10.10.16

✎

15:24

(8) https://yandex.ru/yandsearch?text=MMF%20журнал%20регистрации%20пароль&site=forum.mista.ru&lr=213&redircnt=1476102239.1

10 aka AMIGO

10.10.16

✎

15:29

Пароль журнала регистрации
последние посты смотри

11 Ёпрст

10.10.16

✎

15:31

(0) там простой xor

12 Ёпрст

10.10.16

✎

15:32

валялся раньше где-то алгоритм, лень искать даже.

13 semenci2016

10.10.16

✎

15:33

(9) может ошибся с годом

14 Ёпрст

10.10.16

✎

15:33

каждый байт лога побайтно ксорится с каждым байтом пароля

15 aka AMIGO

10.10.16

✎

15:34

(13) да может..
Вот еще способ - не указывать пароль, дважды - кому-то помогло
Пароль на журнал регистрации

16 aka AMIGO

10.10.16

✎

15:36

как я понял, при изменении пароля старый указывать не нужно, потому и можно оставить пустым.

17 semenci2016

10.10.16

✎

15:39

мне то как раз надо посмотреть что делалось, а то у нас разбор полетов кто удалил документы и все молчат
пароль на текущие действия уже сняли

18 MMF

10.10.16

✎

16:38

винчестер с декодером умер, поэтому помочь не могу. Но там за 20 минут в IDA отыскивается где подсмотреть пароль

19 semenci2016

10.10.16

✎

16:42

видел упоминание об IDA но честно говоря не умею им пользоваться, открыл посмотрел попробовал разные режимы, где то видео что надо задавать сдвиг при открытии, но и это не помогло, так как все равно какая то ерунда отображается, можете подсказать в каком направлении действовать?

20 MMF

10.10.16

✎

16:46

(19) в направлении поиска подстроки 1cv7.lpr, потом откуда она вызывается, там увидишь имя класса, работающего с ЖР, потом посмотришь его методы, как зовется метод - не помню, но там по смыслу все понятно

21 MadDAD

27.10.16

✎

12:44

(0) "091117"

22 Ёпрст

27.10.16

✎

13:08

(21) и как "вскрыл" ?

23 MadDAD

27.10.16