Discussion :

[mrsimo7]

Bonjour,
un freelance ma fait une application avec Windev/HyperFileSQL, j'ai besoin de faire des modifications mais il a disparu.
j'ai essayer d'ouvrir les tables pour faire les modification mais il a met un mot de passe.(veuillez voir l'image attacher)
je veux soit changer le mot de passe soit le supprimer pour avoir access au tables, j'ai chercher sur internet j'ai trouver HyperFile Password Recovery Tool v2.1 http://www.syscode.fr/?p=259, mais ca n'a pas marcher
veuillez me dire svp comment je peux access a ces tables?
Cordialemet,

[frenchsting]

Bonjour,

Une astuce qui avait fonctionné il fut un temps : ouvrir le fichier avec notepad++, on pouvait voir le mot de passe en clair dans les premières lignes de ce qui était affiché.

Il y a une "nouvelle" version du récupérateur de mot de passe. L'as tu testée ? http://www.syscode.fr/?p=333#comment-10859

Si tu n'y arrives pas avec cet outil, ça va être compliqué, je pense. Tu peux essayer de contacter Vincent Roy.

Une autre astuce serait de faire du code pour casser le mot de passe. Mais ça risque d'être (très) long.

[mrsimo7]

Bonjour,
Merci pour votre réponse,
je pense que le mot de passe est crypter ont ne peux pas le voir avec notepad++ d'après ce que je sais,
j'ai tester la version 2.2 ca ne marche pas non plus, j'ai deja envoyer un email mais pas de réponse
pour cassez le code tu veux dure du brute force? ca va prendre peut êtres des années.
il n'ya pas un autres moyens plus facile?
Merci d'avance

[frenchsting]

Bonjour,

Tu as 4 solutions (à mon avis) :
- Editer l'exe/wdl avec notepad++ et regarder si tu peux voir le mdp (je n'y crois pas, mais qui ne tente rien n'a rien)
- Demander à PCSOFT s'ils peuvent le retrouver (pas gagné à cause de la confidentialité des données : rien ne prouve que tu en es propriétaire)
- Casser le code en force brute (c'est très long, mais c'est peut-être la seule méthode qui va fonctionner)
- Retrouver le développeur (fèces bouc ou autre réseau pseudo social peut t'aider)

[mrsimo7]

Merci pour vos conseils je vais essayer de les editer pour voir, pcsoft je l'ai deja contacter mais pas de chance
Merci encore une fois

[frenchsting]

Bon courage à toi.

Une question bête : tu n'as pas les sources du projet ? Même une (très) vieille version est suffisante pour trouver le mot de passe.

[mrsimo7]

Non je n'est pas les sources juste les fichier compiler

[serendib]

Bonsoir mrsimo7,

Quelle est ta version de windev ?

[frenchsting]

Dans ce cas, il n'existe pas (selon moi) d'autre système que de casser le mot de passe en force brute.

A voir si tu peux utiliser un langage autre que le w-langage/Windev pour avoir un traitement plus rapide. Si tu peux le faire en utilisant C/C++/Delphi, tu gagneras énormément de temps. Mais je ne sais pas comment on peut connecter ces langages à un fichier HF.

[serendib]

Bonsoir mrsimo7,

Quelle est ta version de windev ?

[mrsimo7]

Bonsoir mrsimo7,

Quelle est ta version de windev ?

le programme était fait avec la version 18

[mrsimo7]

Dans ce cas, il n'existe pas (selon moi) d'autre système que de casser le mot de passe en force brute.

A voir si tu peux utiliser un langage autre que le w-langage/Windev pour avoir un traitement plus rapide. Si tu peux le faire en utilisant C/C++/Delphi, tu gagneras énormément de temps. Mais je ne sais pas comment on peut connecter ces langages à un fichier HF.

il faut installer le driver ODBC de pc soft et ce connecter avec firedac
https://doc.pcsoft.fr/?3044179
https://pcsoft.fr/st/telec/modules-c...8/wx28_66p.htm

[Winded]

Bonjour,
Merci pour votre réponse,
je pense que le mot de passe est crypter ont ne peux pas le voir avec notepad++ d'après ce que je sais,
j'ai tester la version 2.2 ca ne marche pas non plus, j'ai deja envoyer un email mais pas de réponse
pour cassez le code tu veux dure du brute force? ca va prendre peut êtres des années.
il n'ya pas un autres moyens plus facile?
Merci d'avance

Bonjour
Le lien vers 2.2 est rompu. Appréciez une copie de l'utilitaire de mot de passe
car nous avons un fichier client verrouillé et le développeur
est depuis longtemps allé vers des pâturages plus verts.
C'est du V7 Windev.
Merci beacoup

[frenchsting]

Hello Winted,

You should have created a new thread instead of using this old one.

The link is broken but I don't know if someone can provide the file here.

First of all, as your version is really old (more than 20 years old), you can try to open a FIC file with a text editor (notepad or better : notepad++). In this garbage, you may see (if the file is not crypted) a clear password.

If not, you will have to find another solution create a password generator and hpass() command... and run it on a quantic computer or it will last many days/months/years to retrieve the password.

[EDIT]
1. Have a look at my answer #4 : As said in it, if you have source files, it will be possible to retrieve the password.

[Winded]

Hello Winted,
The link is broken but I don't know if someone can provide the file here.

Le développeur de HFDA (Lapalys) a déjà déclaré que le cryptage n'est malheureusement pas en texte brut.
C'est Lapalys qui a aimablement trouvé ce fil.
J'espérais qu'une âme charitable avec une attitude réceptive pourrait en avoir une copie.

[frenchsting]

Je continue en français, mais n'hésite pas à demander la traduction en anglais si tu ne comprends pas tout.

Essaye de rentrer en contact avec mrsimo7 qui était à l'origine de ce fil. Peut-être qu'il a encore l'exécutable.

Tu n'as pas répondu pour les codes sources du programme. tu les as ou pas ?

[Winded]

Merci pour la réponse rapide

Je continue en français, mais n'hésite pas à demander la traduction en anglais si tu ne comprends pas tout.

ça plan pour moi.

[QUOTE=Essaye de rentrer en contact avec mrsimo7 qui était à l'origine de ce fil. Peut-être qu'il a encore l'exécutable.[/QUOTE]
Oui, je vais essayer/

[QUOTE=Tu n'as pas répondu pour les codes sources du programme. tu les as ou pas ?[/QUOTE]
Les binaires d'application sont là et fonctionnent sous Vbox.
Aucun code source.
Le développeur d'applications Cogitech a été sollicité.
Mais comme vous le dites, il y a 20 ans, c'est long.

L'angle d'attaque actuel utilise "$ strings" sur les fichiers exe. Avec $ diff file1 file2 | grep '^<' | cut -c 3-

[frenchsting]

Merci pour la réponse rapide

L'angle d'attaque actuel utilise "$ strings" sur les fichiers exe. Avec $ diff file1 file2 | grep '^<' | cut -c 3-

You're welcome.

Si j'ai bien compris : il y a un ligne de commande du style MonProgramme.exe Param1 Param2 .... ?

deux idées :
- Il y a sûrement une documentation qui a été fournie lorsque le logiciel a été livré qui explique cette ligne de commande : regarder dans la liste des paramètres de la ligne de commande si le mdp serait présent.
- éditer l'exe avec notepad++ et voir si le mdp n'apparaît pas.

Sinon, attendre un retour éventuel de mrsimo7 ou envisager de créer un programme pour casser le mdp.

[Winded]

J'ai exécuté l'outil de récupération de mot de passe.
L'exemple fonctionne mais nécessite d'ouvrir l'exe de l'application. Voir png.
Ensuite, avec l'exe cible, rien ne se passe.
Il fonctionne simplement. Il semble qu'il manque quelque chose d'évident ici.

[frenchsting]

Bonjour,

Je ne sais pas comment fonctionne l'outil de récupération de mot de passe. D'après les 2 premières captures, tu as cliqué sur chacun des boutons de l'appli.
Je pense qu'il faut que tu déclenches des fonctions d'accès à la BDD. tu dois avoir un truc du genre "ouvrir la liste des clients". Regarde ce qu'il se passe dans ce cas là.

Un truc tout bête : dans le dossier de ton appli, tu n'aurais pas un fichier ini ? Il y a peut-être le mdp dedans...