2. 程式人生 > >破解加密的儲存過程

破解加密的儲存過程

阿新 • • 發佈：2018-11-12

總共分為兩步：

1.建立解密儲存過程

2.DAC模式登入執行儲存過程

1.首先，在資料庫中建立下面的儲存過程

Create PROCEDURE [dbo].[sp_windbi$decrypt]
(@procedure sysname = NULL, @revfl int = 1)
AS
/**//*
出自微軟BI開拓者www.windbi.com
呼叫形式為：
exec dbo.sp__windbi$decrypt @procedure,0
如果第二個引數使用1的話，會給出該儲存過程的一些提示。
--版本4.0  修正儲存過程過長解密出來是空白的問題
*/
SET NOCOUNT ON
IF @revfl = 1
BEGIN
PRINT '警告：該儲存過程會刪除並重建原始的儲存過程。'
PRINT ' 在執行該儲存過程之前確保你的資料庫有一個備份。'
PRINT ' 該儲存過程通常應該執行在產品環境的一個備份的非產品環境下。'
PRINT ' 為了執行這個儲存過程，將引數@refl的值更改為0。'
RETURN 0
END
DECLARE @intProcSpace bigint, @t bigint, @maxColID smallint,@procNameLength int
select @maxColID = max(subobjid) FROM
sys.sysobjvalues WHERE objid = object_id(@procedure)
--select @maxColID as 'Rows in sys.sysobjvalues'
select @procNameLength = datalength(@procedure) + 29
DECLARE @real_01 nvarchar(max)
DECLARE @fake_01 nvarchar(max)
DECLARE @fake_encrypt_01 nvarchar(max)
DECLARE @real_decrypt_01 nvarchar(max),@real_decrypt_01a nvarchar(max)
declare @objtype varchar(2),@ParentName nvarchar(max)
select @real_decrypt_01a = ''
--提取物件的型別如是儲存過程還是函式，如果是觸發器，還要得到其父物件的名稱
select @objtype=type,@parentname=object_name(parent_object_id)
from sys.objects where [object_id]=object_id(@procedure)
-- 從sys.sysobjvalues裡提出加密的imageval記錄
SET @real_01=(SELECT top 1 imageval FROM sys.sysobjvalues WHERE objid =
object_id(@procedure) and valclass = 1 order by subobjid)
 
--建立一個臨時表
create table #output ( [ident] [int] IDENTITY (1, 1) NOT NULL ,
[real_decrypt] NVARCHAR(MAX) )
--開始一個事務，稍後回滾
BEGIN TRAN
--更改原始的儲存過程，用短橫線替換
if @objtype='P'
  SET @fake_01='ALTER PROCEDURE '+ @procedure +' WITH ENCRYPTION AS select 1
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/'
else if @objtype='FN'
  SET @fake_01='ALTER FUNCTION '+ @procedure +'() RETURNS INT WITH ENCRYPTION AS BEGIN RETURN 1
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/ END'
else if @objtype='V'
  SET @fake_01='ALTER view '+ @procedure +' WITH ENCRYPTION AS select 1 as col
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/'
else if @objtype='TR'
  SET @fake_01='ALTER trigger '+ @procedure +' ON '
 
[email protected]+'WITH ENCRYPTION AFTER INSERT AS RAISERROR (''N'',16,10)
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/'
EXECUTE (@fake_01)
--從sys.sysobjvalues裡提出加密的假的
SET @fake_encrypt_01=(SELECT top 1 imageval FROM sys.sysobjvalues WHERE objid =
object_id(@procedure) and valclass = 1 order by subobjid )
if @objtype='P'
  SET @fake_01='Create PROCEDURE '+ @procedure +' WITH ENCRYPTION AS select 1
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/'
else if @objtype='FN'
  SET @fake_01='CREATE FUNCTION '+ @procedure +'() RETURNS INT WITH ENCRYPTION AS BEGIN RETURN 1
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/ END'
else if @objtype='V'
  SET @fake_01='Create view '+ @procedure +' WITH ENCRYPTION AS select 1 as col
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/'
else if @objtype='TR'
  SET @fake_01='Create trigger '+ @procedure +' ON '
 
[email protected]+'WITH ENCRYPTION AFTER INSERT AS RAISERROR (''N'',16,10)
  /**//*'+REPLICATE(cast('*'as nvarchar(max)), datalength(@real_01) /2 - @procNameLength)+'*/'
--開始計數
SET @intProcSpace=1
--使用字元填充臨時變數
SET @real_decrypt_01 = replicate(cast('A'as nvarchar(max)), (datalength(@real_01) /2 ))
--迴圈設定每一個變數，建立真正的變數
--每次一個位元組
SET @intProcSpace=1
--如有必要，遍歷每個@real_xx變數並解密
WHILE @intProcSpace<=(datalength(@real_01)/2)
BEGIN
--真的和假的和加密的假的進行異或處理
SET @real_decrypt_01 = stuff(@real_decrypt_01, @intProcSpace, 1,
NCHAR(UNICODE(substring(@real_01, @intProcSpace, 1)) ^
(UNICODE(substring(@fake_01, @intProcSpace, 1)) ^
UNICODE(substring(@fake_encrypt_01, @intProcSpace, 1)))))
SET @
 
[email protected]+1
END
 
 
--通過sp_helptext邏輯向表#output裡插入變數
insert #output (real_decrypt) select @real_decrypt_01
--select real_decrypt AS '#output chek' from #output --測試
-- -------------------------------------
--開始從sp_helptext提取
-- -------------------------------------
declare @dbname sysname
,@BlankSpaceAdded int
,@BasePos int
,@CurrentPos int
,@TextLength int
,@LineId int
,@AddOnLen int
,@LFCR int --回車換行的長度
,@DefinedLength int
,@SyscomText nvarchar(max)
,@Line nvarchar(255)
Select @DefinedLength = 255
SELECT @BlankSpaceAdded = 0 --跟蹤行結束的空格。注意Len函式忽略了多餘的空格
CREATE TABLE #CommentText
(LineId int
,Text nvarchar(255) collate database_default)
--使用#output代替sys.sysobjvalues
DECLARE ms_crs_syscom CURSOR LOCAL
FOR SELECT real_decrypt from #output
ORDER BY ident
FOR READ ONLY
--獲取文字
SELECT @LFCR = 2
SELECT @LineId = 1
OPEN ms_crs_syscom
FETCH NEXT FROM ms_crs_syscom into @SyscomText
WHILE @@fetch_status >= 0
BEGIN
SELECT @BasePos = 1
SELECT @CurrentPos = 1
SELECT @TextLength = LEN(@SyscomText)
WHILE @CurrentPos != 0
BEGIN
--通過回車查詢行的結束
SELECT @CurrentPos = CHARINDEX(char(13)+char(10), @SyscomText,
@BasePos)
--如果找到回車
IF @CurrentPos != 0
BEGIN
--如果@Lines的長度的新值比設定的大就插入@Lines目前的內容並繼續
While (isnull(LEN(@Line),0) + @BlankSpaceAdded +
@[email protected] + @LFCR) > @DefinedLength
BEGIN
SELECT @AddOnLen = @DefinedLength-(isnull(LEN(@Line),0) +
@BlankSpaceAdded)
INSERT #CommentText VALUES
( @LineId,
isnull(@Line, N'') + isnull(SUBSTRING(@SyscomText,
@BasePos, @AddOnLen), N''))
SELECT @Line = NULL, @LineId = @LineId + 1,
@BasePos = @BasePos + @AddOnLen, @BlankSpaceAdded = 0
END
SELECT @Line = isnull(@Line, N'') +
isnull(SUBSTRING(@SyscomText, @BasePos, @[email protected] + @LFCR), N'')
SELECT @BasePos = @CurrentPos+2
INSERT #CommentText VALUES( @LineId, @Line )
SELECT @LineId = @LineId + 1
SELECT @Line = NULL
END
ELSE
--如果回車沒找到
BEGIN
IF @BasePos <= @TextLength
BEGIN
--如果@Lines長度的新值大於定義的長度
While (isnull(LEN(@Line),0) + @BlankSpaceAdded +
@[email protected]+1 ) > @DefinedLength
BEGIN
SELECT @AddOnLen = @DefinedLength -
(isnull(LEN(@Line),0) + @BlankSpaceAdded)
INSERT #CommentText VALUES
( @LineId,
isnull(@Line, N'') + isnull(SUBSTRING(@SyscomText,
@BasePos, @AddOnLen), N''))
SELECT @Line = NULL, @LineId = @LineId + 1,
@BasePos = @BasePos + @AddOnLen, @BlankSpaceAdded =
0
END
SELECT @Line = isnull(@Line, N'') +
isnull(SUBSTRING(@SyscomText, @BasePos, @[email protected]+1 ), N'')
if LEN(@Line) < @DefinedLength and charindex(' ',
@SyscomText, @TextLength+1 ) > 0
BEGIN
SELECT @Line = @Line + ' ', @BlankSpaceAdded = 1
END
END
END
END
FETCH NEXT FROM ms_crs_syscom into @SyscomText
END
IF @Line is NOT NULL
INSERT #CommentText VALUES( @LineId, @Line )
select Text from #CommentText order by LineId
CLOSE ms_crs_syscom
DEALLOCATE ms_crs_syscom
DROP TABLE #CommentText
-- -------------------------------------
--結束從sp_helptext提取
-- -------------------------------------
--刪除用短橫線建立的儲存過程並重建原始的儲存過程
ROLLBACK TRAN
DROP TABLE #output
go

執行此儲存過程：EXEC sp_windbi$Decrypt '你要解密的儲存過程名',0

但是非常不幸的是會報錯：物件名'sys.sysobjvalues'無效

原因是因為我們沒有在DAC模式下登入

2.在DAC模式下登入

2.1允許DAC模式
       (1)如果是在本地伺服器做DAC的話用：sqlcmd -A （A一定要大寫，要不然不好用哦) 用這個命令就可以很輕鬆的連線上，連線上以後在裡面寫語句就可以，語句寫完了要執行GO這個命令。
       (2)如果要做遠端連線DAC的話需要用： sqlcmd -S 伺服器名 -U sa(一個是sysadmin角色的登陸帳戶就可以了）-P（密碼）-A就可以了

但是發現無法登入（如果沒有此報錯，你可以越過2.1），報錯：

HResult 0xFFFFFFFF ，級別 16 ，狀態 1

    SQL 網路介面 : 獲取專門的管理員連線 ( DAC) 埠時發生錯誤。確保已執行 SQL 瀏覽器，或

    者檢查錯誤日誌以獲取埠編號 [xFFFFFFFF].

    Sqlcmd: 錯誤 : Microsoft SQL Native Client : 建立到伺服器的連線時發生錯誤。連線到

      SQL Server 2005 時，預設設定 SQL Server 不允許遠端連線這個事實可能會導致失敗。

    。

    Sqlcmd: 錯誤 : Microsoft SQL Native Client : 登入超時已過期。

原因是沒有啟用遠端 DAC

解決辦法第一步：

    操作如下：開啟 [SQL Server 外圍應用配置器 ] ，選擇 [ 功能的外圍應用配置器 ] ，選擇 [DAC] ，勾選 [ 啟用遠端 DAC] 即可。

    或者

    執行 T- sql ：

    EXEC sys.sp_configure N'remote admin connections' , N'1'   -- 啟用

    RECONFIGURE WITH OVERRIDE   -- 安裝

在sql server2008r2中，外圍應用配置器 在伺服器 右鍵的“方面”裡

將此項改為true

解決辦法第二步：由於SQL SERVER Browser沒有啟動，啟動此服務

如果是灰色的話，可以右鍵/屬性，選擇啟動型別

2.2使用DAC模式登陸(關鍵就在這個地方)
             1,DAC只支援一個視窗
             2,DAC只支援查詢視窗, 不支援Object Explorer. 如果你想在SQL Server Management Studio中用DAC連, 你應該用個正常的連線, 然後用DAC開啟查詢視窗.

我是採用在cmd中執行儲存過程的

相關推薦

破解加密的儲存過程

總共分為兩步： 1.建立解密儲存過程 2.DAC模式登入執行儲存過程 1.首先，在資料庫中建立下面的儲存過程 Create PROCEDURE [dbo].[sp_windbi$decrypt] (@procedure sysname = NULL, @revfl int = 1

無意中發現的sql server 儲存過程加密破解方法

轉自：https://blog.csdn.net/gatr/article/details/51226122  儲存過程是資料庫中一個非常重要的該部分,很多業務邏輯都可能寫在儲存過程裡面,為了安全,部分儲存過程是加密存放的,如果我們想看到原始碼,就非常困難了,在sql  se

SQL SERVER儲存過程加密和安全上下文

對SQL Server 2008的安全入門略作小結，以作備忘。本文涉及兩個應用：儲存過程加密和安全上下文。 <一>儲存過程加密 SQL server，我已經成了儲存過程的忠實擁躉。在直接使用SQL語句還是儲存過程來處理業務邏輯時，我基本會毫不猶豫地選擇後者。 理由如下：

在SQL2000中建立儲存過程和檢視使用with encryption後的破解

create PROCEDURE sp_decrypt(@objectname varchar(50)) AS begin set nocount on --CSDN：j9988 copyrigh

MSSQL 2008、2012儲存過程加密解密

1. 必須在DAC連線SQL Server 不然會報錯: 訊息 208，級別 16，狀態 1，過程 sp_DecryptObject，第 75 行 物件名 'sys.sysobjvalues' 無效。 2. 建立加（解）密過程儲存過程 3. 執行儲存過程   用於加

使用 Oracle的儲存過程實現資料加密和解密

 我們都知道，幾乎所有的資料庫都有儲存過程，但在實際開發中，它有什麼用途了？下面使用Oracle的儲存過程，採用Oracle自帶的dbms_obfuscation_toolkit.desencrypt

(收藏)SQL SERVER 儲存過程加密和解密

create PROCEDURE sp_decrypt(@objectname varchar(50))ASbeginset nocount on--CSDN：j9988 copyright:2004.07.15 --V3.2 --破解位元組不受限制，適用於SQLSERVER

oracle儲存過程加密

引言：平時大家在做專案的時候，經常會遇到把Oracle儲存過程帶到專案現場來測試系統。這時如果想對自己的儲存過程進行保密，不使別人看到原始碼，就可以對已有的儲存過程進行加密保護。顧名思義，就是對Oracle儲存過程原始碼的加密。當然不是什麼時候都需要的，當有的專案對安全性

儲存過程加密與解技術

/*--------------CREATE PROCEDURE sp_decrypt(@objectName varchar(50))ASbeginset nocount on--破解位元組不受限制，適用於SQLSERVER2000儲存過程，函式，檢視，觸發器begin trandeclare @objec

SQL 2008 r2 儲存過程 加密解密

用於加密的儲存過程 （sp_EncryptObject） ： Use master Go if object_ID('[sp_EncryptObject]') is not null     Drop Procedure [sp_EncryptObject] Go crea

對儲存過程進行加密和解密(SQL 2008/SQL 2012)

Use masterGoif object_ID('[sp_DecryptObject]') is not null    Drop Procedure [sp_DecryptObject]Gocreate procedure sp_DecryptObject (    @O

創建MYSQL的儲存過程

創建mysql的儲存過程 創建不帶參數的儲存過程CREATE PROCEDURE 過程名() 過程體 SELECT VERSION(); 調用儲存過程第一種CALL 過程名(); （帶有參數時使用）第二種CALL 過程名； （不帶參數時使用）

Mysql儲存過程8:repeat循環

local cal 其他 host ted query code class pan 語法: repeat SQL until 條件 end repeat; 就是相當於其他語言中的: do{ # }while(); mys

Mysql儲存過程4:mysql變量設置

from 默認 pan procedure weight use mysql變量 sql 寫法 默認全局變量是兩個@@開頭, 可用show variables查看所有默認變量: @@user #declare定義變量只能用在儲存過程中 #declare 變量名 數據類型

Mysql儲存過程3:if語句

sql語句 inpu arguments ted div mysql then for clas --if/else語句 if 條件 then SQL語句 else SQL語句elseifSQL語句 end if; create procedure test1( n

Mysql儲存過程2:變量定義與參數傳遞

變量定義 color ted lec mysq 傳遞 參數傳遞 fault 可選 #儲存過程 中的變量定義 declare 變量名 類型 可選類型 -- 跟建表差不多 create procedure p() begin declare age int de

MySQL 儲存過程-原理、語法、函數詳細說明

exp sql 十六進制 作用範圍 安全機制 系統管理員 rtrim 編程 xtra Mysql儲存過程是一組為了完成特定功能的SQL語句集，經過編譯之後存儲在數據庫中，當需要使用該組SQL語句時用戶只需要通過指定儲存過程的名字並給定參數就可以調用執行它了，簡而言之就是一組

視圖，觸發器，事物，儲存過程，函數，流程控制

tro then database lap data rtrim( -s sun .com 一視圖 建表 create database o; use o; create table teacher( tid int primary key auto_increment

shell 整理（40）====破解加密的qq號

shell　　心得　　　思考題目： 看圖寫個shell小程序shell代碼[[email protected] logs]# cat bb.sh #!/bin/bash>aaaecho 6 3 1 7 5 8 9 2 4 | xargs -n1 >ddfor i in `seq 9`d

9.儲存過程

class 使用 不能 報錯 mono cal eat 好的 color mysql在5.1之後增加了存儲過程的功能, 存儲過程運行在mysql內部，語句都已經編譯好了，速度比sql更快. 存儲過程與mysql相當於shell和linux系統。如果你是程序員的話，那我告