破解EBS账户的密码

破解Oracle EBS密码的方法早已不是什么秘密，Google上随便搜索下就会找到很多，本文的只是基于原有的方法略作改动而已。如果你是DBA，就应该思考下如何防范这种破解方法，方法本来就在那，藏着掖着也没必要。

我之前写过一篇Oracle EBS密码安全的文章相关文章：Oracle EBS密码安全的攻与防 ，也许能给你些思路。
获取Oracle EBS的密码，包括两部分：1.怎样获取数据库apps账户的密码，2.怎样获取EBS普通使用账户的密码。

前提

你不可能在一穷二白的情况下搞定所有东西，获取密码，你需要事先知道以下几点:

1.任何一个普通用户名和密码的密码,比如Vision Demo库中的,MFG / WELCOME, GUEST/ORACLE....

2.在目标环境（你要破解的环境，下文简称Target Instance），你可以通过有限的数据库权限(比如APPS_READ_ONLY账户)，获取到第一步中用户对应的FND_USER.ENCRYPTED_FOUNDATION_PASSWORD；

3.一个你可以编译Package的测试/开发的EBS环境(随便的一个EBS环境，不要求一定是上边Target Instance的克隆，Vision Demo也可以)，下文把这个测试/开发环境简称为Dev Instance

1. 破解APPS(Oracle DB)账户的密码

1.1 编译Package

在Dev Instance编译下边的Package,

1. CREATE OR REPLACE PACKAGE CrackPwd AUTHID