截獲SQL Server用戶端登入SQL Server伺服器的密碼

我們都知道，從WinForms應用程式訪問資料庫伺服器，需要使用連接字串。如果使用的是使用者名稱/密碼的方式串連，一般我們都會加密連接字串來增強安全性。今天才知道，這是遠遠不夠的。

通過網路資料包捕獲工具，我們可以截獲到SQL Server採用的TDS協議的資料報文。然後可以找到相應的登入報文。
當然，登入使用者的密碼是經過混淆的，只不過，混淆的方法很簡單。非常容易破解。

混淆的過程如下：

將密碼字元轉換為UNICODE編碼
將每個位元組的高4位和低4位互換
最後和一個常數0xA5執行異或XOR操作
這就是最後的密碼字串了。

要破解的話，做相反的操作即可。

哈哈。