主页 / dba / 问题 / 311495
Accepted
Delphinus
Asked: 2022-04-30 14:03:17 +0800 CST

如何解密 MSSQL 表中的压缩数据

  • 772

我们正在尝试从其他人的 MS SQL 数据库导入（逆向工程）一些数据，而没有任何供应商支持。

过去，数据以纯文本或 RTF 格式存储，因此很容易提取。但是这个数据库有一些看起来“加密”的内容。如果数据采用这种格式，则还有另一列“zipped”= 1。我被告知他们正在压缩数据以保持在 SQL Express 的 10GB 限制之下。

它看起来有点像这样：

-Ëj„@D÷
þC}€7!2‹<Pɾí¾êÍôCn·ÿ~¦6UÅ©–F

关于如何解码的任何想法？同一个表中还有其他行是纯文本或 RTF，但很多都是这种格式。

这是数据库的示例导出：

https://1drv.ms/u/s!Au6oldAhXo2M5Xt_bE9Q5iA0WdfF?e=IsuYdQ

其中包括它应该是什么样子的屏幕截图。

sql-server encryption

1 个回答

  1. Best Answer

    数据未加密；它只是使用Deflate压缩的，这在 TSQL 中不直接可用。TSQL COMPRESS使用 Gzip，它是类似的，但不严格兼容。所以在 C# 中是这样的：

    using System.Data.SqlClient;
using System.IO;
using System.IO.Compression;

using var con = new SqlConnection("server=.;database=spmcopy;integrated security=true;multipleactiveresultsets=true");
con.Open();

var cmd = new SqlCommand("select counter, cast(cast([text] as varchar(max)) as varbinary(max)) ZippedText from notescopy where Zipped=1 ", con);
var cmdWrite = new SqlCommand("update notescopy set [text] = cast(cast(@t as varchar(max)) as text), Zipped = 0 where counter = @c",con);
var ptext = cmdWrite.Parameters.Add(new SqlParameter("@t", System.Data.SqlDbType.VarBinary, -1));
var pCounter = cmdWrite.Parameters.Add(new SqlParameter("@c", System.Data.SqlDbType.Int));

using var reader = cmd.ExecuteReader();

while (reader.Read())
{
    pCounter.Value = reader.GetInt32(0);
    var compressedStream = reader.GetStream(1);

    var dest = new MemoryStream();
    var decompressedStream = new DeflateStream(compressedStream, CompressionMode.Decompress);
    decompressedStream.CopyTo(dest);
    dest.Position = 0;
    ptext.Value = dest.ToArray();

    cmdWrite.ExecuteNonQuery();
}

    此外，看起来您可以在 Deflate 流中添加一个标准的 10 字节标头以使其与 GZip 兼容，所以

    select cast(decompress(cast(0x1F8B0800000000000400 as varbinary(max)) + cast(cast([text] as varchar(max)) as varbinary(max))) as varchar(max)) d
from notescopy

    看起来 DECOMPRESS 会忽略 CRC32 和 ISIZE 尾字段（如果它们不存在），这是合规的，但不是强制性的解压缩器行为。

    • 6

相关问题