Текущая статья не является практическим руководством или руководством к действию. Представленный материал представлен исключительно в образовательных целях и несёт в себе концепцию «пища для размышления» не нарушая авторского и/или смежного права. Повторять описанные процессы не рекомендуется. Часть материала может быть полезна инженерам занимающихся различными вопросами и проблемами криптологии. Некоторые материалы, находящиеся в теле статьи, являются собственностью их многоуважаемых авторов, о чем будет предметно указано. Статья не претендует на полноту. Некоторые значения и параметры были сознательно изменены.
Общая информация
Некоторые устройства, как например, Комплекс рентгеновский диагностический «INDIascan», выпушенных ООО Завод рентгеновского оборудования "Квант", Харьковской локации, поставляются вместе с программой Unicam.
При техническом обслуживании или проведении ремонтных работ возникает проблема калибровки камеры. Для специалистов осуществляющих профилактику и настройку цифровой камеры для регистрации рентгеновского изображения INDIex, в которых используются сенсоры MT9P или CMOSIS используется программа Unicam.exe. Авторское право на ПО принадлежит Михаилу Глибицкому.
После запуска программы, для доступа к настройкам, необходимо нажать на кнопку Сервис. И нас встречает диалоговое окно ввода пароля.
Конечно, если сервисный центр или обслуживающий инженер сертифицированный и имеет полный комплект документов, "паролей и явок" вопросов по доступу к настройкам возникнуть не должно. Однако, в нашем изменчивом и бурлящем мире не всё так просто. Даже учитывая банальность пароля, посмотрим где и как он хранится.
Анализ
Для начала посмотрим каким инструментом, в какой среде, был создан файл. Можно воспользоваться, например, on-line сервисом manalyzer.org. Загружаем файл и в разделе Plugin Output Matching compiler(s): наблюдаем интересующую информацию - Microsoft Visual C# v7.0 / Basic .NET.
Посмотреть декомпилиный код сяшного экзешника можно так же on-line сервисом www.decompiler.com. После успешной процедуры можно наблюдать структуру и скачать полученные ресурсы.
После скачивания и распаковки архива, в файле Camera.cs можно найти процедуру обработки событий окна ввода пароля.
Пароль оказался достаточно банальный. Таким образом даже не имея под руками специализированного инструментария, иногда, можно решить нетривиальные задачи.
Вуаля.