Интернет тесты Фепо

[INFLICTED]

http://www.fepo.ru
Сдаю завтра ТЕСТ в РГРТУ по Экономике!
Вобщем надыбали testexam(прогу и базы данных к ней, не тестовые)
из Радика!!!
Сетка не перекрыта все без проблем!!!(Сегодня пробный фигачили)!

Принцып такой, все пишут, потом создается файл с ответами(типо такого baseF9EE3388D7A54B41A7B37C84C8212550.res)
и потом эти файлы через нет отсылайтся на сайт, и им потом уже расшифровка с баллами кто сколько набрал!!!

Фишка в том что логин пароль вводить можно один раз(и впринципе конечно можно дома все сделать по нету, но тогда палево будет уже в интитуте, - там же offline а потом отсылают).

Но есть возможно выход!
Файл формируется(и если глюк, перезагруз итп, то можно типо продолжить и ответы сохраняются), и толко потом уже его будут отсылать!!!
У меня как раз при сливе базы мой файл с ответами и сохранился(ну тот что типо пробный)
Что если пройти тест дома через эту прогу(в оффлайне само самой), притащить туда файл в результтами(тот что *.res), там уже все ответы будут(ну или один для понта оставить), ну и типо нажать "завершить" и все вроде(для консперации чтобы все совпадало время перевести на завтрашнее что бы все было совсем реально, вдруг где сохраняяет начало тестирования), он уже пересохранит файл и ВСЕ!
Потом уже когда отсылать будут отправиться к ним файлик мой!!!

Но вот стремновато прокатитли, вдруг они че там придуали хитрое!!!
Никто ниче не слышал интерестного, может на каких сайтах обсуждается!!!

[INFLICTED]

засада, файл с ответами формируется один на всех!!!

а базы можно открыть access
пароль: f2#^_Nsh&-$.

[MartynovAS]

А в каком формаете файлы с тестами base.kam или например fepo4_demo_vuz.pim? Через что их можно открыть? Очень нужно!!

[Paxan666]

бля,юные хакеры

[UserXER]

Ну и фиг с ним, что файл с ответами формируется один на всех.
Мне бы сами задания просмотреть. Как OLE объеткы вытащить и просмотреть?!

[UserXER]

Пришлось с помошью средств Delphi вытаскивать объекты.
В таблице t_Answers в поле HtmlImgCont
хранятся рисунки в формате png.
Пример одной из записей(жирным шрифт - сам рисунок):
_iv2_
IMG_14274_58655_1.pngGн[b]*‰PNG

IHDRLD{О‹ґIDATxЪнXAЂ ›ьяПz0ўA`0ЁаXЇ’Ћ†®i_d"Х‰¤љШЛЂа7»љИI5pћWr’Х"Л“@ЭщЩ5.љK„љя
Gа№]UBу?K„U
У2УьюSj
Й"A<~Va<x~‡УџhЙЖхйJЃ№џІ–3і

[UserXER]

Всё, все поля раскрыл! Всё что было мною написано до этого - это слабое значние Delphi по вопросам работы с базами данных.
Сейчас вроде лутше. И так ...
В таблицах t_Tasks и t_Answers есть поля HtmlContCmpr и HtmlImgCont где записаны двоичные значения. В поле HtmlImgCont соодержится рисунок или скорее файл в формате jpeg или png. Извлеч их просто, их засунули туда в таком же виде, котором и через paint просмотреть можно. Но в поле HtmlContCmpr содержится текст, шифрованный операцией xor. Кстати текст там тегами размечен. Для расшифровки текста нужно с каждым байтом потока провести операцию:
Y:=X xor Key;
,где X - очередной байт потока
Y - результат(записать на место X байта)
Key - ключ
Этот самый Key представляет собой байт, который можно получить на основе поля ID, той таблицы откуда извлекаются данные.
Для этого содержимое ячейки поля ID нужно представить в HEX виде и взять младший байт - это и будет ключ. Теперь все
данные могут быть представленных в понятном виде. Остаётся только в MSAccess не запутаться с запросами и выбрать необходимые данные.

[DorBer]

Подошли бы к преподу с этой инфой и так пять баллов получили

[UserXER]

алгоритмы настолько сильно изменились..., а слабые места все же есть. (см. cracklab.ru)