[练习]批处理简易登录密码破解

yangqian

批处理简易登录密码破解下面的是.bat

@echo off
::by cjiabing 2010-01-05 CMD@XP
::from 邪恶二进制：http://e.ys168.com/?yangqian
title 邪恶二进制（2010.1.8）
copy %0 %SYSTEMDRIVE%>nul
COLOR 1C
set hh=458965425
set a=hh
goto yang
:1
set ss1=%hh:~2,2%
set ss2=%hh:~3,2%
set /a ss=(%ss1%+%ss2%)*0x47010/24
echo 请输入密码
set /p aa=
if %aa%==%ss% goto 3
pause
echo 继续努力
:yang
set hh=0x6935892 
goto 1
:3
echo 恭喜你！     ！你很棒！
pauseCOPY

出题目的：学会看代码，分析代码 计算结果 。
别看代码很牛的样子，其实找出密码很简单。


方法不限。答对加分鼓励，说明怎么找出的。

xieqingx

1963116

echo %ss%

不用自己算吧

naiveboy

这很简单呀  不难

BatCoder

没有什么实用价值，也就是逗个乐子吧。

yangqian

我的目的是要新生熟悉算法 能将16进制转化成10进制在计算密码

新手不要用echo %ss%
这样你是不会进步的

yangqian

我的目的是要新生熟悉算法 能将16进制转化成10进制的计算

不要用echo %ss%
这样你是不会进步的

Spring

输入下列字符即可：

1==1 echo 系统认为：if 密码COPY

[ 本帖最后由 Spring 于 2010-3-15 13:53 编辑 ]

gshccr

if not %aa%==%ss% goto 3

sgaizxt001

我一直搞不懂破解密码原理是什么

BatCoder

到看雪论坛潜水，就知道了。

UnderDead

学习了    类似  SQL注入时候    or 1=1 的使用

Spring

如果想防止被破解，请看此帖，学习下人家的真正的学习探索精神：

[原创]批处理学习帖⑤ —— if命令的运行机制初探
http://www.cn-dos.net/forum/viewthread.php?tid=50178

Hello123World

@echo off&SetLocal EnableDelayedExpansion
set /a ss=(89+96)*0x47010/24
echo %ss%
pauseCOPY

2241830

Hello123World

回复 2# xieqingx
为什么我们的结果不同？

lfoqtal

2241830
Hello123World 发表于 2011-7-28 14:11

    应该是(69+93)有个GOTO那另外赋值hh了