Вход | Регистрация


1С:Предприятие :: 1С:Предприятие 7.7 и ранее

v7: Журнал регистраций 1с 7.7

v7: Журнал регистраций 1с 7.7
Я
   semenci2016
 
10.10.16 - 14:43
Помогите узнать пароль на журнал регистраций, поставил кто то 5 лет назад и только сейчас спохватились
в файле 1cv7.lpr пишет вот эту строку:
0>KC9<R[F?+/K,_#9C!@Y":[.KH WR\
MMF помоги.
 
 
   Herby
 
1 - 10.10.16 - 15:04
(0) не факт, что пароль установлен.

может кто-то руками *.mlg поправил и строки сместились.

Загрузить *.mlg в XLS и посмотреть нет ли ничего лишнего в колонке дата/время.
   aka AMIGO
 
2 - 10.10.16 - 15:11
MMF нет здесь почти полгода

ЖР можно парсить
   semenci2016
 
3 - 10.10.16 - 15:12
Там именно зашифровано
вот например так:
http://prnt.sc/crz4tx
   aka AMIGO
 
4 - 10.10.16 - 15:13
(3) Ммм.. ясно.
   semenci2016
 
5 - 10.10.16 - 15:14
ЖР парсить это что?
   aka AMIGO
 
6 - 10.10.16 - 15:14
(5) Нет, это моя ошибка
   Это_mike
 
7 - 10.10.16 - 15:22
регулярность записей все-таки прослеживается. События (текстовое их представление) - известно.
Накрайняк, нагенерить известных событий, учебник по криптографии в зубы - и вперед...
   semenci2016
 
8 - 10.10.16 - 15:23
(2) MMF видел в августе отвечал по такой же проблеме...
   aka AMIGO
 
9 - 10.10.16 - 15:24
   aka AMIGO
 
10 - 10.10.16 - 15:29
Пароль журнала регистрации
последние посты смотри
 
 Рекламное место пустует
   Ёпрст
 
11 - 10.10.16 - 15:31
(0) там простой xor
   Ёпрст
 
12 - 10.10.16 - 15:32
валялся раньше где-то алгоритм, лень искать даже.
   semenci2016
 
13 - 10.10.16 - 15:33
(9) может ошибся с годом
   Ёпрст
 
14 - 10.10.16 - 15:33
каждый байт лога побайтно ксорится с каждым байтом пароля
   aka AMIGO
 
15 - 10.10.16 - 15:34
(13) да может..
Вот еще способ - не указывать пароль, дважды - кому-то помогло
Пароль на журнал регистрации
   aka AMIGO
 
16 - 10.10.16 - 15:36
как я понял, при изменении пароля старый указывать не нужно, потому и можно оставить пустым.
   semenci2016
 
17 - 10.10.16 - 15:39
мне то как раз надо посмотреть что делалось, а то у нас разбор полетов кто удалил документы и все молчат
пароль на текущие действия уже сняли
   MMF
 
18 - 10.10.16 - 16:38
винчестер с декодером умер, поэтому помочь не могу. Но там за 20 минут в IDA отыскивается где подсмотреть пароль
   semenci2016
 
19 - 10.10.16 - 16:42
видел упоминание об IDA но честно говоря не умею им пользоваться, открыл посмотрел попробовал разные режимы, где то видео что надо задавать сдвиг при открытии, но и это не помогло, так как все равно какая то ерунда отображается, можете подсказать в каком направлении действовать?
   MMF
 
20 - 10.10.16 - 16:46
(19) в направлении поиска подстроки 1cv7.lpr, потом откуда она вызывается, там увидишь имя класса, работающего с ЖР, потом посмотришь его методы, как зовется метод - не помню, но там по смыслу все понятно
   MadDAD
 
21 - 27.10.16 - 12:44
(0) "091117"
   Ёпрст
 
22 - 27.10.16 - 13:08
(21) и как "вскрыл" ?
   MadDAD
 
23 - 27.10.16 - 13:16
(22) IDA :) в seven.dll поиск по подстроке. Накидал утилку на шарпе, пусть будет раз MMF потерял.
   Ёпрст
 
24 - 27.10.16 - 13:17
(23) кинь на eprst@mail.ru, пусть валяется, мот когда и пригодится (что врят ли)
:)
   MadDAD
 
25 - 27.10.16 - 13:25
(24) Ушло.
   Ёпрст
 
26 - 27.10.16 - 13:36
(25) спсб.
   Ёпрст
 
27 - 27.10.16 - 13:39
Посмотрел, работает


Список тем форума
Рекламное место пустует  Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Рекламное место пустует