03-access密码破解实验

《03-access密码破解实验》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、课程编写类别内容实验课题名称Access密码破解实验实验目的与要求了解 Access 数据库文件.mdb 的加密方式能够使用工具破解 Access 数据库文件的密码实验环境VPC1(虚拟PC）操作系统类型：windowsxp，网络接口：eth0VPC1连接要求与实验网络相连实验环境描述Windows 系列操作系统、access数据库文件、.mdb文件预备知识Access 数据库MicrosoftOfficeAccess 是由微软 1994 年发布的关联式数据库管理系统。它结合了MicrosoftJetDatabase

2、Engine 和图形用户界面两项特点，是 MicrosoftOffice 的系统程式之一。它具有界面友好、易学易用、开发简单、接口灵活等特点，是典型的新一代桌面数据库管理系统。Access 特点（1）完善地管理各种数据库对象，具有强大的数据组织、用户管理、安全检查等功能。（2）强大的数据处理功能，在一个工作组级别的网络环境中，使用 Access 开发的多用户数据库管理系统具有传统的 XBASE(DBASE、FoxBASE 的统称)数据库系统所无法实现的客户服务器(Cient/Server)结构和相应的数据库安全机制，

3、Access 具备了许多先进的大型数据库管理系统所具备的特征，如事务处理/出错回滚能力等。（3）可以方便地生成各种数据对象，利用存储的数据建立窗体和报表，可视性好。（4）作为 Office 套件的一部分，可以与 Office 集成，实现无缝连接。（5）能够利用 Web 检索和发布数据，实现与 Internet 的连接。 Access 主要适用于中小型应用系统，或作为客户机/服务器系统中的客户端数据库。Access 用途（1）用来进行数据分析： access 有强大的数据处理、统计分析能力，利用 access Yibi

4、nCityCitytracktrafficplanningisYibincityregionalrangewithintracktrafficsystemofonceintegration,andcitytracktrafficalsoisYibinCityCityintegratedtracktrafficsystemintheofpart,foraccurategraspcitytracktrafficresearchofobject的查询功能，可以方便地进行各类汇总、平均等统计。并可灵活设置统计的条件。MSAC

5、CESS 以它自己的格式将数据存储在基于 AccessJet 的数据库引擎里。它还可以直接导入或者链接数据（这些数据存储在其他应用程序和数据库）。（2）用来开发软件：软件开发人员和数据架构师可以使用 MicrosoftAccess 开发应用软件,“高级用户”可以使用它来构建软件应用程序。和其他办公应用程序一样，ACCESS 支持VisualBasic 宏语言,它是一个面向对象的编程语言,可以引用各种对象，包括 DAO(数据访问对象),ActiveX 数据对象,以及许多其他的 ActiveX 组件。可视对象用于显示表和

6、报表，他们的方法和属性是在 VBA 编程环境下，VBA 代码模块可以声明和调用 Windows 操作系统函数。另外，在开发一些小型网站 WEB 应用程序时，用来存储数据。例如 ASP+Access。这些应用程序都利用 ASP 技术在InternetInformationServices 运行．比较复杂的 WEB 应用程序则使用PHP/MySQL 或者 ASP/MicrosoftSQLServerAccess 数据库文件加密（1）数据库加密原理MSAccess 数据库是以 MDB 为文件扩展名的单个文件形式存储的，加密

7、后的文件可以再不同计算机上以相同的密码打开，说明该数据库的密码一定存在于文件之中。通过使用UltraEdit 软件对加密前后的同一个数据库文件进行比对，就可以确定加密后的密码在文件中的大概位置。Access 数据库系统通过将用户输入的密码与某一密匙进行异或来形成一个加密串，并将其存储在.mdb 文件中从地址&H42 开始的区域内。就 MSAccess97 来说，其 MDB 文件的密码最多能设置 14 位，是存放在这个文件头部第 66 个字节至第 79 个字节共 14 字节的固定序列。由于异或操作的特点是“经过两次异或

8、就恢复原值”，因此，用这一密匙与.mdb 文件中的加密串进行第二次异或操作，就可以轻松地得到 Access 数据库密码。对于 Access97 数据库，密匙是固定的。Access2000 和 Access2002 的数据库加密方式相同。Access2000 的数据库加密系统进行了较大的改进，它的密钥是按日期随机生成的。也就是说，不同的时间产生的