{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Текущая статья не является практическим руководством или руководством к действию. Представленный материал представлен исключительно в образовательных целях и несёт в себе концепцию «пища для размышления» не нарушая авторского и/или смежного права. Повторять описанные процессы не рекомендуется. Часть материала может быть полезна инженерам занимающихся различными вопросами и проблемами криптологии и криптоанализа. Некоторые материалы, находящиеся в теле статьи, являются собственностью их многоуважаемых авторов. Статья не претендует на полноту. Некоторые значения и параметры были сознательно изменены. Все представленные материалы являются частным мнением автора. ","type":"blockquote","key":"f59fd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вступление. ","type":"header-two","key":"eelbj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":146,"style":"BOLD"}],"text":"Речь пойдёт о программном обеспечении для стоматологов, в частности для визуализации рентгеновских снимков. Сама по себе инсталляшка ПО имеет имя RF_DR_Setup_Detector_20220522.exe. В сети наблюдал более новые версии ПО, в частности 2025 года. Однако предметно в этом направлении поиски не велись.","type":"unstyled","key":"ds82m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Русскоязычная локализация программного обеспечения от наших восточных друзей, конечно, желает быть получше.","type":"blockquote","key":"2m2ob"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установленное ПО добавляет на рабочий стол иконку (сами иконки импортированы в исполняемый файл).","type":"unstyled","key":"7035s"},{"data":{"image":{"id":"6974cf52c242a80809716d23"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 1. - Иконка приложения.","type":"atomic:image","key":"cig74"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основные параметры от создателя:","type":"unstyled","key":"43tq8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Инструмент: Visual Studio(2019, v16.11)","type":"unordered-list-item","key":"ccr31"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Библиотека: .NET Core(Loader)","type":"unordered-list-item","key":"1vqp0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Компилятор: Microsoft Visual C/C++(19.29.30140)[LTCG/C++]","type":"unordered-list-item","key":"bt7pd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Линковщик: Microsoft Linker(14.29.30140)","type":"unordered-list-item","key":"133qc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Программное обеспечение представляет следующую информацию о версии:","type":"unstyled","key":"4gv36"},{"data":{"image":{"id":"6974d766ae28fe685e2e6c1a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 2. - Информация о программно обеспечении.","type":"atomic:image","key":"7fjl7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Версия ПО представлена ниже.","type":"unstyled","key":"4ocpd"},{"data":{"image":{"id":"6974cb9c79075802276e1f1a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 3. - Версия файла.","type":"atomic:image","key":"5ce58"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На удивление инсталлятор устанавливает множество библиотек.","type":"unstyled","key":"7q0fi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При старте программы требуется ввести логин и пароль:","type":"unstyled","key":"95lbq"},{"data":{"image":{"id":"6974d5459708234f2ff49c8f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 4. - Окно приглашения авторизации.","type":"atomic:image","key":"ferq5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Система ждёт введения аутентичных параметров.","type":"unstyled","key":"a5v4c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Анализ.","type":"header-two","key":"1g21h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если пользователь (доктор стоматолог) забыл логин и пароль, например, очень долго не пользовался программой в силу различных факторов, то есть несколько вариантов решения задачи.","type":"unstyled","key":"dhhbg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Регенерация данных.","type":"header-three","key":"cq98p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":134,"style":"BOLD"},{"length":6,"offset":153,"style":"BOLD"}],"text":"Первый вариант это регенерация данных. Этот механизм подходит для тех случаев, когда пользователь ранее использовал программу и менял Имя пользователя и Пароль в специальном разделе настроек авторизации пользователя.","type":"unstyled","key":"7i7il"},{"data":{"image":{"id":"6974d86ce1f1de383910443e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 5. - Диалоговое окно настроек авторизации пользователя.","type":"atomic:image","key":"fhimq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом случае изменённые настройки авторизации - имя пользователя и его пароля сохраняются в специальном файле.","type":"unstyled","key":"6u7q3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В зависимости от версии операционной системы дислокация файла немного различается:","type":"unstyled","key":"7mhls"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":17,"style":"BOLD"}],"text":"Windows 10 x64 - C:\\ProgramData\\RF\\Dental Sensor","type":"unordered-list-item","key":"8an1j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":52,"offset":16,"style":"BOLD"}],"text":"Windows 7 x64 - C:\\Documents and Settings\\All Users\\RF\\Dental Sensor","type":"unordered-list-item","key":"keb9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По этому пути находятся и другие файлы.","type":"unstyled","key":"ct11j"},{"data":{"image":{"id":"6974da5e9805a36e9e6d6b4c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 6. - Дополнительные файлы программного обеспечения.","type":"atomic:image","key":"34f5s"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":3,"offset":67}],"inlineStyleRanges":[{"length":13,"offset":26,"style":"BOLD"},{"length":9,"offset":166,"style":"BOLD"},{"length":7,"offset":177,"style":"BOLD"}],"text":"Нам интересен только файл Settings.xaml. Формат файла представляет XML структура, поэтому если нет ни каких инструментов обработки XML, можно воспользоваться простым Блокнотом (Nonepad).","type":"unstyled","key":"84pju"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":14,"style":"BOLD"}],"text":"Открыв файл в Блокноте можно наблюдать приблизительно такую структуру:","type":"unstyled","key":"4h95s"},{"data":{"image":{"id":"6974df75caf62a359324d65e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 7. - Структура XAML файла.","type":"atomic:image","key":"37jlk"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":4,"offset":247},{"key":2,"length":3,"offset":269}],"inlineStyleRanges":[{"length":42,"offset":14,"style":"BOLD"},{"length":4,"offset":87,"style":"BOLD"},{"length":70,"offset":104,"style":"BOLD"}],"text":"Где, в строке user содержится Имя пользователя - user, а в строке E10ADC3949BA59ABBE56E057F20F883E содержится пароль. Однако пароль находится не в открытом виде, а в виде hash значения функции MD5.","type":"unstyled","key":"e8q5d"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":10,"offset":110},{"key":4,"length":5,"offset":161}],"inlineStyleRanges":[{"length":6,"offset":185,"style":"BOLD"}],"text":"Найти в сети декрипторы MD5 функции не представляет ни какого труда, например, можно воспользоваться ресурсом hashes.com. Подставив хэш-значение функции и введя капчу получаем исходный Пароль.","type":"unstyled","key":"6fq58"},{"data":{"image":{"id":"6974e025e64b202e7369e417"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рисунок 8. - Результат работы декриптора.","type":"atomic:image","key":"56ink"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":52,"style":"BOLD"},{"length":6,"offset":108,"style":"BOLD"},{"length":4,"offset":155,"style":"BOLD"},{"length":6,"offset":170,"style":"BOLD"},{"length":16,"offset":137,"style":"ITALIC"},{"length":6,"offset":162,"style":"ITALIC"}],"text":"В указанном примере хэш-значение функции MD5 в виде E10ADC3949BA59ABBE56E057F20F883E соответствует значение 123456. Таким образом, введя Имя пользователя: user и Пароль: 123456 можно зайти в систему.","type":"unstyled","key":"cprvl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":51,"style":"BOLD"},{"length":6,"offset":70,"style":"BOLD"},{"length":13,"offset":119,"style":"BOLD"}],"text":"Для изменения авторизации в системе можно изменить Имя пользователя и Пароль, в виде хэш-значения функции MD5, в файле Settings.xaml по указанному пути.","type":"unstyled","key":"d6s9g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Синтез данных.","type":"header-three","key":"uom3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":119,"style":"BOLD"}],"text":"Если пользователь программного обеспечения ни разу не менял параметры авторизации (Имя пользователя и Пароль), то файл Settings.xaml будет отсутствовать. И данные об авторизации в системе взять негде.","type":"unstyled","key":"f2v5d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Можно попробовать использовать значения по умолчанию, однако, нет ни какой гарантии, что это сработает.","type":"blockquote","key":"bknsq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Имя пользователя: user","type":"blockquote","key":"74gd2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пароль: 123456","type":"blockquote","key":"m1u0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для синтеза данных авторизации необходимо создать текстовый файл с содержимым:","type":"unstyled","key":"bvrkv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":275,"offset":0,"style":"ITALIC"}],"text":"","type":"unstyled","key":"dd9qb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":47,"offset":0,"style":"ITALIC"}],"text":"True","type":"unstyled","key":"cc9u6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":42,"offset":0,"style":"ITALIC"}],"text":"user","type":"unstyled","key":"9e6kg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":70,"offset":0,"style":"ITALIC"}],"text":"E10ADC3949BA59ABBE56E057F20F883E","type":"unstyled","key":"eu3u7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":80,"offset":0,"style":"ITALIC"}],"text":"Pluto0001X","type":"unstyled","key":"69gvm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"ITALIC"}],"text":"","type":"unstyled","key":"75k4a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":25,"style":"BOLD"}],"text":"И сохранить его с именем Settings.xaml по адресу указанному выше (в зависимости от типа операционной системы).","type":"unstyled","key":"6f7ik"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После этого можно зайти в систему с данными авторизации по умолчанию.","type":"unstyled","key":"85t3e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":82,"style":"BOLD"},{"length":47,"offset":143,"style":"BOLD"},{"length":4,"offset":221,"style":"BOLD"},{"length":5,"offset":238,"style":"BOLD"},{"length":16,"offset":290,"style":"BOLD"},{"length":6,"offset":309,"style":"BOLD"}],"text":"Если не хочется вводить логин и пароль при входе в систему, но при этом есть файл Settings.xaml, можно в этом файле изменить содержимое строки True. Необходимо изменить значение True на значение False или сбросить соответствующий флажок (при этом Имя пользователя и Пароль должны быть заданы), смотри рисунок 5.","type":"unstyled","key":"2scc9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Таким образом, вся безопасность программного обеспечения находится в одном файле.","type":"unstyled","key":"8adeg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"aWsP7AzceKP2wZCcI0Mq"}],"entityMap":{"0":{"data":{"url":"http://ru.wikipedia.org/wiki/XML?ysclid=mksf80aet9902369308"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"http://ru.wikipedia.org/wiki/%D0%A5%D0%B5%D1%88-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D1%8F?ysclid=mksfjk673247446086"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"http://ru.wikipedia.org/wiki/MD5?ysclid=mksfky96b0648964720"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"url":"http://hashes.com/en/decrypt/hash"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"url":"http://ru.wikipedia.org/wiki/%D0%9A%D0%B0%D0%BF%D1%87%D0%B0?ysclid=mksfq423cu455868795"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}