Что делает этот участок кода?

Question

[Андрей Голубков]

Что делает этот участок кода ?
Скопировал из OllyDBG
Функция omsn54

CPU Disasm
Address   Hex dump          Command                                  Comments
00234D1E      00            DB 00
00234D1F      00            DB 00
00234D20      51            PUSH ECX
00234D21      B8 304D2300   MOV EAX,00234D30                         ; ASCII "12j3h0Fv7k8L85f93u3TT023m8n3"
00234D26      890424        MOV DWORD PTR SS:[LOCAL.0],EAX
00234D29      8B0424        MOV EAX,DWORD PTR SS:[LOCAL.0]
00234D2C      5A            POP EDX
00234D2D      C3            RETN
00234D2E      00            DB 00
00234D2F      00            DB 00
00234D30      31 32 6A 33 6 ASCII "12j3h0Fv7k8L85f9"                 ; ASCII "12j3h0Fv7k8L85f93u3TT023m8n3"
00234D40      33 75 33 54 5 ASCII "3u3TT023m8n3",0
00234D4D      00            DB 00
00234D4E      00            DB 00
00234D4F      00            DB 00

Вот ссылка на длл
Строка из .net рефлектора
pwd = omsn54();
тип pwd - string
Чему будет pwd равен ?

Answer 1

[Владимир Мартьянов]

"12j3h0Fv7k8L85f93u3TT023m8n3" вы УЖЕ пробовали?

Comments

[Андрей Голубков]

Не подходит. Там лежит SQLite бд, она зашифрована этим ключом, ключ в функции.

[Владимир Мартьянов]

Андрей: Как именно этот ключ используется дальше? Вряд ли он передается напрямую в sqlite, ибо 224 бита - странная длина для ключа шифрования. Смотрите что с ним дальше происходит, подозреваю что хэширование...

[Андрей Голубков]

vilgeforce: нет там хэширования, в комментарии к следующему ответу код, там сразу подключение идет.

[Владимир Мартьянов]

Андрей: Хм... Тогда непонятно. Может вы неправильно пытаетесь подключаться к базе? Или, например, база хочет юникодную строку, а вы ей ASCII?

[Андрей Голубков]

vilgeforce: Открываю с помощью sqlite manager. Попробую по другому

[Владимир Мартьянов]

Андрей: Попробуйте с System.Data.SQLite, которая в той DLL используется.

[Андрей Голубков]

Подошел, когда через C# открыл базу. А как теперь через Radstudio её открыть ?

[Владимир Мартьянов]

Андрей: Надо отреверсить кодес из .NET :-) Поищите сорцы, может по ним понятно станет.

[Андрей Голубков]

я открыл базу по примеру из интернета, через с# открылся) боюсь что Delphi или C++ базу не возьмут

[Владимир Мартьянов]

Андрей: Куда они денутся?! Смотрите что в потрохах .NET происходит с ключом, делайте точно так же на плюсах и все будет.

Answer 2

[jcmvbkbc]

Что делает этот участок кода ?

Возвращает 0x00234D30

Чему будет pwd равен ?

Полагаю, что "12j3h0Fv7k8L85f93u3TT023m8n3", но это вопрос больше по .net чем по asm.

Comments

[Андрей Голубков]

public static SQLiteConnection connectdb(string path, string dbName)
{
SQLiteConnection connection = null;
try
{
if (path == string.Empty)
{
dbName = Path.Combine(Constants.dbpath, dbName);
}
connection = new SQLiteConnection {
ConnectionString = "Data Source=" + dbName + ";password=" + Constants.pwd
};
}
catch (Exception)
{
DebugLog(MethodBase.GetCurrentMethod().Name.ToString());
}
return connection;
}

Вот так вот оно дальше используется