找回忘了的密码的原理

在access数据库中，为了安全起见，可以为所建的数据库设置密码。但是，密码忘了怎么办?别急，这里介绍一种找回密码的方法。
　　用Access所建的数据库，在库文件的地址00000042处开始的13个字节是Access库的密码位。如果一个未加密的库，这13个字节原始数据依次为：86 FB 37 5D 44 9C FA C6 28 E6 13。事实上，当你设置了密码后，Access就将你的密码(请注意你所输入的密码是本文字符)的ACSII码与以上的13个字节数据进行异或操作，因此，从库文件的地址00000042开始的13个字节就变成了密钥了。例如，如果你设置的密码为abc，经过异或操作后，则从00000042处开始的13个字节的数据变成了E7 99 8F 37 5D 44 9C FA C6 28 E6 13。一个数据经过一次异或操作后，再一次经过同样的异或操作就可还原了。因此，对已经设置了密码的access库，只要将13个密钥数据与原始的13个数据进行一次异或操作就可得到密码了。
　　以下是一个C语言的破解程序：
　　／＊假设加密后的access库为myacc.mdb,并存放在C盘的根目录下＊／
　　＃include ″stdio.h″
　　main()
　　{FILE ＊ fp
　　char mm0[13]={0x86,0xfb,0xec,0x37,0x5d,0x44,0x9c,0xfa,0xc6,0x5e,0x28,0xe6,0x13}；
　　／＊这是13个原始数据＊／
　　char mml[13],mm2[13]；
　　／＊mm1用来存放加密后的13个密钥；mm2用来存放密码＊／
　　int i,k;
　　fp=fopen(″c:\\myacc.mdb″,″rb″)；
　　if(fp=NULL){
　　printf(″\n不能打开该库!″)；
　　exit(0);}
　　rewind(fp)；fseek(fp,0x42L,0)；
　　fread(mm1,13,1,fp);／＊读取密钥＊／
　　for(i=0;i<13;i＋＋){
　　mm2[i]=mm0[i]^mm[i];＊／原始数据与密钥异或＊／
　　else
　　break；}
　　k=1；fclose(fp)；
　　if(k=0)
　　printf(″未设密码!″)；
　　else{printf(″\n密码是：\n″)；
　　for(i=0;ibr> 　　printf(″％c,mm2[i]″)；}}
　　顺便提一句，access库设置密码时，虽然允许输入最多14个密码字符，但只有前13个有效。
(安徽　章昭辉)