Взломать пароль на конфигурацию 1С

Расскажу как можно снять пароль с конфигурации 1С 7.7 без особых проблем. Я уже описывал джентельменский набор программиста 1С. В который входит программа BForceMD, которая умеет подбирать пароли пользователей 1С, пароли на внешние обработки, а также пароли конфигураций. Существенным ее недостатком является низкая скорость работы. Если программист оказался совсем злобным, то он скорее всего придумал пароль посложнее и перебором подобрать пароль очень долго, а иногда практически невозможно. Также в наборе программиста 1С есть программка USP, которая способна отключить запрос пароля при входе в конфигуратор.

Однако, вот ведь незадача, USP не работает с 27-й платформой, а только с 25-й.

Поэтому необходимо в начале установить 25 платформу 1С предприятие, а затем запустив UnOfficial Service Pack (USP) для 1С взломать пароль 1С.

После чего зайти в конфигуратор 1С, открыть конфигурацию, зайти в свойства и установить там пустой или любой свой пароль.

После этого можно установить заново более новую 27 платформу.

А вот в случае с 1С предприятие 8.х ситуация была неясной.

Попала в руки интересная обработка – Декомпилятор 1Cv8.x, которая предназначена для восстановления исходного кода внешних обработок 1С Предприятие 8.х.

Декомпилятор 1С 8.х

Декомпилятор 1С умеет взламывать пароли с файлов 1С Предприятие 8.х (расширение epf, erf).

Запускаем обработку в 1С, выбираем запароленный файл, нажимаем Декомпилировать и получаем файл с открытым исходным кодом (без паролей).

Скачать Декомпилятор 1Сv8.x

Устанавливаем платформу 1С предприятие 8.1

Где скачать платформу 1С 8.1? На любом диске ИТС. А на вопрос где скачать пиратскую 1С ответит гугл. У меня не спрашивайте – я ее не распространяю.

Итак, нарываем (покупаем) где-нибудь платформу 1С 8.1. Запускаем setup.exe.

Установка 1С

Всплывает информациоенное окно. Жмеме Далее. Установка проверяет параматеры системы и возможность установки на данном космпьютере. Впрочем всегда жмем далее – все каталоги устанавливаем на автомате, по умолчанию.

В общем все, установка платформы завершена.

Взлом 1С Предприятие 8.1

Если 1С не лицензионная и у вас нет ключа защиты, тогда надо взломать 1С предприятие, с помощью специального эмулятора, кстати это нарушение авторских прав и жестоко преследуется по закону…

Файлы эмулятора для 1С

Если этого не сделать, то 1С будет ругаться, что не обнаружен ключ защиты программы и завершать работу.

Результат работы эмулятора ключа для 1С

Платформу установили, устанавливаем конфигурацию.

Установка конфигурации 1С 8.1

Конфигу можно взять на приобретенном диске или найти в сети.

Точно так же, как и в платформе  запускаем setup.exe. Нажимаем далее.

Папку установки указываем по умолчанию – C:\Program Files\1cv81\tmplts.

Установка конфигурации 1С

На все сообщения системы жмем Далее.

Добавление конфигурации 1С 8.1

Для добавления новой базы данных запускаем 1С предприятие 8.1. В появившемся окне давим кнопку Добавить…

Далее 1Ска предлагает создать новую базу данных, либо добавить существующую. В нашем случае создаем новую базу данных 1С. Жмем далее.

1С предлагает на выбор из имеющихся шаблонов – какую конфигурацию устанавливать. в Вашем случае будет список из двух шаблонов – Например Бухгалтерия предприятия и бухгалтерия предприятия (демо).

Установка базы данных 1С

Выбираем необходимую конфигурацию и жмем Далее.

Вводим название конфигурации, которое будет отображаться при запуске. Флаг Расположение информационной базы оставляем как оно есть – на локальном компьютере или в сети. Жмем Далее.

Следующим шагом выбираем путь, где будет лежать база данных 1С.

Я рекомендую его изменить и указать более понятный пкть, например «D:\1CBase\БП«. Это поможет избежать некоторых проблем в будущем, когда вы вдруг соберетесь переустанавливать систему и отдадите комп неграмотным специалистам.

Указываем путь, где будет лежать база 1С

Жмем Готово. После этого 1С ка развернет новую базу в заданном каталоге. Это занимает определенное время, дожидаемся завершения.

После этого база появится в списке баз 1С, при запуске.

Выбираем ее и нажимаем 1С:Предприятие.

После чего запускается 1С и вас приветствует стартовый помощник и букет рекламмы. Стартовый помощник поможет вбить в базу первначальные настройки.

Первый запуск 1С

Вот и все. Мы установили 1С Предприятие 8.1.

Но как оказалось работает она не всегда. Поэтому я поскреб по сусекам и нашел другую утилитку, которая снимате пароль с внешней обработки полностью. Называется она Crash passowrd 2.0.

Crash passowrd 2.0.

Интерфейс – проще некуда. Просто выбираем файл с расширением ert и жмем Выполнить.

Все. Пароль снят.

Скачать Crash passowrd 2.0.

Сумма небольшая от 1000 до 2000 рублей в год (в зависимости от года приобретения программы)

После обновления выходит окошко с требованием ввести код, который надо получить у Камина, отправив ему какие – то данные.

Камин просит код

Защита построена на использовании внешней DDL шке, а именно на KmnDll12.dll

Несколько функция Камина просчитывает именно она, а именно рассчитывает суммы ЕСН.

Подумал, а можно ли взломать?

Пробуем.

Как взломать камин 1.2.045

Комментим строки, где происходит подключение KmnDll12.dll, а так же после контроля синтаксиса все на что ругается конфигуратор.

Правим глобальный модуль

Далее из глобальника подгружается несколько внешних обработок (ert шек), которые тоже обращаются к KmnDll12.dll, а именно FirstStart.ert, kmn12_10.ert, kmn12_05.ert.

В этих файлах так же комментим строки, подключающие внешнюю компоненту KmnDll12.dll, а так же добавляем несколько строк, пересчитывающих ЕСН не с помощью KmnDll12.dll.

Обработка FirstStart.ert, кстати оказалась защищена паролем, который снять с помощью спостоба описанного здесь не удалось.

Поэтому пришлось воспользоваться утилитой Crash passowrd 2.0.

Там везде проставляем л_Ключ = 1.

Вроде все.

Скачать комплекст для взлома Камин.

Данный материал предназначен для ознакомления и обучения программированию и способов защиты программ. Взломав программу, Вы преступаете закон. 2000 в год – не большая сумма.

Всем организациям я рекомендую заплатить эти деньги Камину, ведь в следующем релизе защита улучшится и снова прийдется обращаться к программисту. ИМХО. Дешевле отдать пару тыщ ))).

Взлом паролей в 1С 8 делается сложнее. Нижеописанный способ подходит только для файловой версии 1С предприятия.

Итак для взлома нам понадобится любой HEX – редактор, но лучше чтобы он поддерживал большие по объему файлы, так как нам придется править большой по объему файл. Я использую HEX – редактор WinHex.

Скачать HEX – редактор WinHex

Итак после установки WinHex открываем в нем файл 1Cv8.1CD, который находится в папке информационной базы.

Открываем файл 1Cv8.1CD

Затем нам необходимо найти последовательность отпределенных байт для этого ищем в формате юникод строку users.usr. Для этого менб Поиск – Поиск текста. Выбираем кодировку юникод и ищем.

Ищем строку users.usr

Мы находим строку вида

00 00 2D 00 00 00 00 09 00 75 00 73 00 65 00 72 00

Для взлома паролей 1С надо изменить байт соседний с 09, так чтобы получилось

00 00 2D 00 00 00 01 09 00 75 00 73 00 65 00 72 00

Правим строку в winHex для взлома паролей 1с

Как только исправили 0 на 1 нажимаем сохранить и входим в конфигуратор без паролей, не закрывая WinHex

Открываем Администрирование – Пользователи.

Список пользователей пуст.

Далее в WinHex меняем значение назад как было и сохраняемся, не закрывая конфигуратор 1С.

Далее можно добавть нового пользователя или обновить список пользователей – все пользователи должны появиться и теперь мы можем делать с ним все что угодно, например удалить, снять пароль или изменить пароль. Сохраняем список пользователей и можно входить в 1С.

1С 8. Список пользователей