读取HeidiSQL 配置文件中的密码
2017-1-21 5:42:01 codegay
HeidiSQL是一款开源的SQL管理工具，用管理MYSQL,MSSQL 等数据库，
很多管理工具都会把密码存在本地，HeidiSQL也是的，但是只是经过非常简单的编码，所以我经过简单的分析后就知道了解密的方法。
连HeidiSQL源码都不用读...
我使用的是版本是HeidiSQL_9.4_Portable,配置会存在软件目录下的portable_settings.txt中,
HeidiSQL安装版会配置信息存在以下注册表中：
HKEY_CURRENT_USERSoftwareHeidiSQL
密码会保存在:
HKEY_CURRENT_USERSoftwareHeidiSQLServers这个节点下面。
HeidiSQL portable版运行后也会建立注册表信息，退出软件会删除，配置信息最终会保存到portable_settings.txt中:
HKEY_CURRENT_USERSoftwareHeidiSQL Portable [一串随机数]
类似这样:HKEY_CURRENT_USERSoftwareHeidiSQL Portable 9532
打开portable_settings.txt可以看到配置文件中有以下这样的ip 密码之类这样的信息
HeidiSQL配置文件节选:
ServersUnnamed-2SessionCreated<|||>1<|||>2017-01-20 13:32:21
ServersUnnamed-2Host<|||>1<|||>127.0.0.1
ServersUnnamed-2WindowsAuth<|||>3<|||>0
ServersUnnamed-2User<|||>1<|||>root
ServersUnnamed-2Password<|||>1<|||>6A6A6A9
ServersUnnamed-2LoginPrompt<|||>3<|||>0
ServersUnnamed-2Port<|||>1<|||>3306
ServersUnnamed-2NetType<|||>3<|||>0
ServersUnnamed-2Compressed<|||>3<|||>0
ServersUnnamed-2LocalTimeZone<|||>3<|||>0
ServersUnnamed-2QueryTimeout<|||>3<|||>0
ServersUnnamed-2KeepAlive<|||>3<|||>0
ServersUnnamed-2FullTableStatus<|||>3<|||>1
ServersUnnamed-2Databases<|||>1<|||>
ServersUnnamed-2Comment<|||>1<|||>
ServersUnnamed-2StartupScriptFilename<|||>1<|||>
ServersUnnamed-2SSHtunnelHost<|||>1<|||>
ServersUnnamed-2SSHtunnelHostPort<|||>3<|||>0
ServersUnnamed-2SSHtunnelUser<|||>1<|||>
ServersUnnamed-2SSHtunnelPassword<|||>1<|||>1
ServersUnnamed-2SSHtunnelTimeout<|||>3<|||>4
ServersUnnamed-2SSHtunnelPrivateKey<|||>1<|||>
ServersUnnamed-2SSHtunnelPort<|||>3<|||>3307
ServersUnnamed-2SSL_Active<|||>3<|||>0
ServersUnnamed-2SSL_Key<|||>1<|||>
ServersUnnamed-2SSL_Cert<|||>1<|||>
ServersUnnamed-2SSL_CA<|||>1<|||>
ServersUnnamed-2SSL_Cipher<|||>1<|||>
当时分析的过程当中，我尝试去看HeidiSQL的源码中对密码编码解码的部分，稍微在GITHUB上搜索了一下，
不过没有定位到对应的代码段。哈哈，太水了。
我通过反复把密码填为a r 1 aaa aaaa rrrr 之类这样的，然后查ASCII码表和配置文件中的密码串对比,
终于发现了算出密码的规则,以密码aaa为例子,
在配置文件可以得到6A6A6A9
6A转为10进制得到106 减最后一位的9得到97，刚好可以对应ASCII码上的字母a,有3个6A,所以还可以还原得到aaa
也就是说前面的都是ASCII码，最后一位是偏移量，ASCII减偏移量就是对应的密码字符。
以下是在ipython中解码的演示
int("6A",16)
Out[1]: 106
106 - 9
Out[2]: 97
chr(97)
Out[3]: 'a'
以下是一个读取HeidiSQL 配置文件中的密码的python3代码:
# -*- coding: utf-8 -*-
"""
2017-1-21 3:42:54 codegay
"""
import re
settings = r"D:临安初雨SoftHeidiSQL_9.4_Portableportable_settings.txt"
with open(settings,encoding="utf8") as f:
lines = [r.strip() for r in f.readlines() if "\Password<" in r]
passwords = [re.split("<|||>",r)[-1] for r in lines]
def heidipass(code):
ascii = code[:-1]
d = int(code[-1])
decode = lambda x:chr(int(x,16) - d)
password = ''.join(map(decode,re.findall("w{2}",ascii)))
return password
for r in passwords:
print(heidipass(r))
参考资料:
HeidiSQL官方网站： http://www.heidisql.com/
HeidiSQL源码（非官方）https://github.com/HeidiSQL/HeidiSQL
ASCII码对照表 http://tool.oschina.net/commons?type=4 (没有16进制，差评)
2017-1-22 3:30:25 补充： 这个链接有其他用户帖出了各种语言版本的代码 https://gist.github.com/jpatters/4553139
2017-1-28 2:06:53 补充: Heidisql 源码中密码加密解密的函数名分别是encrypt decrypt:
https://github.com/HeidiSQL/HeidiSQL/blob/c62da41849ff943bf913ad76f16bc60c1653abc5/source/helpers.pas
为了防止原链接失效，我把代码摘出来：
{***
Password-encryption, used to store session-passwords in registry
@param string Text to encrypt
@return string Encrypted Text
}
function encrypt(str: String) : String;
var
i, salt, nr : integer;
h : String;
begin
randomize();
result := '';
salt := random(9) + 1;
for i:=1 to length(str) do begin
nr := ord(str[i])+salt;
if nr > 255 then
nr := nr - 255;
h := inttohex(nr,0);
if length(h) = 1 then
h := '0' + h;
result := result + h;
end;
result := result + inttostr(salt);
end;
{***
Password-decryption, used to restore session-passwords from registry
@param string Text to decrypt
@return string Decrypted Text
}
function decrypt(str: String) : String;
var
j, salt, nr : integer;
begin
result := '';
if str = '' then exit;
j := 1;
salt := StrToIntDef(str[length(str)],0);
result := '';
while j < length(str)-1 do begin
nr := StrToInt('$' + str[j] + str[j+1]) - salt;
if nr < 0 then
nr := nr + 255;
result := result + chr(nr);
inc(j, 2);
end;
end;