Dekodiranje baze podataka

[a c a]

Imam jedan exe fajl i u okviru njega jednu bazu podataka. Exe fajl sam rasturio uz pomoc Universal extractora. Locirao sam bazu,ona se nalazi u fajlu pod imenom CODE bez ekstenzije i velika je oko 500 KB. Kada je otvorim pomocu Notepada ona pocinje nesto ovako:

CłŞ™Ş€3Ćý5ą˝Čl›Ü €E`„`!)!ąd„=Ü!zѡ‰P¤Ö€kIw%f§Ű«kÇť^Z•Ąm[Ëb¶ńŹ§rl$"Š@’@AFCB°ôˇ ‰˝Č ÜÎ5Ż}2Ţg{ťţ{™Üns ĽĽîÂŢó°+k¸/VÚ»@KÇ -pôxäƒkWŽH-ąăr@k\qĚ‚Ţ÷ Ţ^d^\˝îrßĂż˙˙í÷űçĎ<ÖľůçÝů÷ZÖoöůďđ"ćG&ągłŮ¬vxďˇ˙>p_

kapiram da je kodirana ili sta vec. Kako da dobijem podatke u upotrebljivoj formi. Hvala unapred.

 

[voodoons]

Ne razumem se puno u enkripciju, da li postoje neki specijalizovani programi te namene za baze podataka? Znam da će ti biti potrebne mining mašine da bi to uradio u nekom brzom roku.. bržem, ako ne već brzom... zavisi koja je enkripcija...
Druga stvar, da li znaš kakva baza je u pitanju, sql šta već i da li si probao taj fajl u nekom programu za pravljenje i modifikovanje baza podataka?

sent using voodoo magic

 

[a c a]

Probao sam da je otvaram u Excel, Access bez uspeha. Ne znam koja je vrsta, ima program exe info koji daje podatke pa mozda neko zna da protumaci:
Filename : C:\xxx.exe
File Size : 1,487,360 Bytes
Created Date : 27.3.2014 13:05:29
Modified Date : 13.6.2006 3:27:04
Executable Format : Portable Executable (32-bit)

MS-DOS Header Information
=========================
Bytes in the last page : 80
Number of pages : 2
Relocation entries : 0
Header size in paragraphs : 4
Initial SS (Relative) : 0x0000
Initial SP : 0x00b8
Initial CS (Relative) : 0x0000
Initial IP : 0x0000
Checksum : 0x0000

Portable Executable Header Information
===================================
Machine : Intel 386
Number Of Sections : 10
Number Of Symbols : 0
Optional Header Size : 224 Bytes
Time Stamp : 0x2a425e19
Characteristics :
* Line nunbers stripped from file
* Local symbols stripped from file
* Bytes of machine word are reversed
* Bytes of machine word are reversed

Optional Header Information
===================================
Linker Version : 2.25
Size Of Code : 1,843,712 Bytes
Size of initialized data : 1,106,432 Bytes
Size of uninitialized data : 0 Bytes
Section Alignment : 4,096 Bytes
File Alignment : 512 Bytes
OS Version : 4.0
Image Version : 0.0
Subsystem Version : 4.0
Size Of Image : 2,994,176 Bytes
Size Of Headers : 1,024 Bytes
Checksum : 0x00000000
Subsystem : Windows GUI
Reserve Stack Size : 0x00100000
Commit Stack Size : 0x00004000
Reserve Heap Size : 0x00100000
Commit Heap Size : 0x00001000
Base Address : 0x00400000
Entry Point : 0x002d8001
Base Of Code : 0x00001000
Base Of Data : 0x001c4000

Section Headers Information
===================================
This file has 10 sections:
----------------------------------------
Section Name : CODE
Virtual Address : 0x00001000
Raw Data Size : 0x000a8e00
Raw Data Pointer : 0x00000400
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : DATA
Virtual Address : 0x001c4000
Raw Data Size : 0x00004000
Raw Data Pointer : 0x000a9200
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : BSS
Virtual Address : 0x001cd000
Raw Data Size : 0x00000000
Raw Data Pointer : 0x000ad200
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : .idata
Virtual Address : 0x001cf000
Raw Data Size : 0x00001400
Raw Data Pointer : 0x000ad200
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : .tls
Virtual Address : 0x001d3000
Raw Data Size : 0x00000000
Raw Data Pointer : 0x000ae600
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : .rdata
Virtual Address : 0x001d4000
Raw Data Size : 0x00000200
Raw Data Pointer : 0x000ae600
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : .reloc
Virtual Address : 0x001d5000
Raw Data Size : 0x00000000
Raw Data Pointer : 0x000ae800
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : .rsrc
Virtual Address : 0x001ef000
Raw Data Size : 0x000bb200
Raw Data Pointer : 0x000ae800
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : .aspack
Virtual Address : 0x002d8000
Raw Data Size : 0x00001800
Raw Data Pointer : 0x00169a00
Characteristics : Initialized Data, Readable, Writable
----------------------------------------
Section Name : .data
Virtual Address : 0x002da000
Raw Data Size : 0x00000000
Raw Data Pointer : 0x0016b200
Characteristics : Initialized Data, Readable, Writable
----------------------------------------

Version Information
====================
Version information is not available for this file.

 

[ThePocetnik]

Proveri da li ti je ta exe aplikacija instalirala neki servis i ako jeste mozes prema nazivu servisa naci o kojoj se bazi radi i ako znas user/pass kombinaciju da joj preko nekog alata kao sto je recimo sql-workbench pristupis sa parametrima (localhost: default port za bazu (3306 za myslq, 5432 za postgresql isl sto mozes naci na netu) sa user/pass kombinacijom) i posle iz tog alata mozes vrsiti upite da vidis podatke ili da eksportujes u excel ili napravis sql dump isl.

Ovo sto si dobio iz programa ti prikazuje organizaciju exe fajla, gde se nalaze podaci, odakle pocinje koja sekcija (data, code isl) isl i nema veze sa samom bazom.I ovo iz code sekcije ne mora da znaci da je samo baza u pitanju (ako to uopste i jeste) jer se tu mogu smestiti i drugi podaci. Da je tu i baza exe fajl bi ti vremenom rastao.

 

[a c a]

Program je portabilna aplikacija (bez instaliranja). Ko hoce da pogleda mogu da mu posaljem na PM.

 

[a c a]

evo fajla pa ko moze neka pogleda

http://rapidshare.com/share/0C393F798E033580517FBD815EA23CBC

 

[warmaster]

Ae videcu ako ugrabim vremena da se poigram sa ovim ovih dana, spremam odbranu pa sam tanak sa vremenom da se posvetim jbg :/