現(xiàn)場的設(shè)備有參數(shù)需要調(diào)整，而操作按鈕需要登錄權(quán)限，但因為時間有點久了，密碼忘掉了。然后又打電話來問我。可項目不是我做的，密碼也不是我設(shè)的啊，真的不知道??！
只記得調(diào)試的時候，配合人員是知道密碼的，我也反復(fù)用過，但現(xiàn)在所有人都不記得密碼了。反復(fù)的來找我問密碼，把我煩的不行，然后說，那我在電腦上打開軟件模擬運(yùn)行一下，試試密碼是什么，試出來，告訴他們算了。
然后重新把軟件系統(tǒng)搭好，模擬運(yùn)行起來，系統(tǒng)用戶除了admin，還有001，試過了admin的缺省密碼100不對之后，開始猜試 001的密碼。
一般來說，大家設(shè)置觸摸屏上密碼都會比較簡單，而我記得當(dāng)初調(diào)試的時候也是比較簡單的重復(fù)數(shù)字。所以就從4個0到4個9，到8個0，到8個9，挨個兒試過來。。。。
轉(zhuǎn)眼一上午過去了，咦，出了鬼了，一直不成功，是咋回事呢？
唉，既然猜不出，問問谷歌吧！網(wǎng)絡(luò)上搜索了一下wincc flexible password的問題，果然還真有問的，是在德國網(wǎng)站上。但那邊的專家的回答是不能從源程序上讀出來，只能修改密碼后重新下載到屏。
眼睜睜看著程序里的一片密碼*******，卻素手無策，索性下載個密碼查看器試試行不行？為預(yù)防病毒和木馬，將vm內(nèi)的系統(tǒng)設(shè)置為掉電不保持。然后從華軍軟件園先后下載了幾個星號密碼查看軟件，拖到wcf項目的星號的地方，西門子好狠?。「究床坏?。 提示的是這個text控件的名字！
---- 說明西門子在這方面的安全早有防范??！
實在是無路可走了，隨便在網(wǎng)上逛，想搜索一些自動密碼測試機(jī)之類的，然后就突然發(fā)現(xiàn)了一個叫做按鍵精靈的東東，人家主要是應(yīng)用于網(wǎng)游游戲中的代練等功能，但也有人用來做過自動翻閱密碼詞典輸入測試密碼的功能。
軟件下載運(yùn)行，可以通過錄制鼠標(biāo)鍵盤動作軌跡，產(chǎn)生一段代碼，然后按照網(wǎng)上的例程，增加了循環(huán)功能。生成的代碼如下：
vbs a=0
while a <= 10000
traceprint a
moveto 169, 247
leftclick 1
delay 1000
moveto 437, 358
leftclick 1
saystring a
delay 2000
keypress enter, 2
delay 1000
moveto 357,390
leftclick 1
delay 3000
vbs a=a+1
endwhile
腳本里面的3個坐標(biāo)，分別是需要登錄權(quán)限的按鈕，密碼輸入?yún)^(qū)，以及確定按鈕的位置。
腳本實現(xiàn)的功能，就是依次先點按鈕，然后點密碼輸入?yún)^(qū)，然后輸入生成的密碼a，然后再點確定。
如此循環(huán)。
循環(huán)跑起來，磕磕絆絆，各種調(diào)整，總算可以了。但也奇怪了，我新增的測試用的帳號002，密碼1234，但我從1230開始循環(huán)，到1234都仍然不能通過，仍然登錄不上。
所以增加了003用戶，并在畫面中加入用戶管理控件， 在按鍵精靈腳本停止后，用003用戶手動登錄，竟然驚訝的看到，002用戶未授權(quán)狀態(tài)！
就是說，盡管新版的wcf中已經(jīng)撤除了登錄次數(shù)保護(hù)，但多次密碼輸入錯誤后仍然會封掉這個用戶？
重新運(yùn)行觸摸屏模擬仿真，把腳本改為從1233開始，果然就通過了。
看來，一上午試過的密碼集，有的是正確的，但因為試的次數(shù)太多，給封殺了。
好吧，看來只需要將上午的猜密碼的步驟重新來一遍，然后定期用新建的管理員帳戶登錄之后從用戶管理中恢復(fù)001的授權(quán)，就可以繼續(xù)試下去了。
不過，既然剛剛上手了按鍵精靈，要不要連自動登錄管理員，修復(fù)授權(quán)這個事也要按鍵精靈來做呢？訓(xùn)練腳本會比較麻煩，但也會是比較難得的體驗?zāi)兀?br>然后，設(shè)計了一個按鍵能直接登錄已有管理員帳戶的按鍵， 程序中直接登錄。按鍵腳本觸發(fā)login函數(shù)，用戶名001，密碼000000自動送給內(nèi)部變量....
然后，運(yùn)行， 登錄，成功，等等，001？6個0？
原來，因為手誤 ，把003輸成了001，然后誤打誤撞密碼原來就是6個0??！
去， 不玩了，趕緊告訴客戶吧！
后記：
總的來說，這是一場失敗的猜密碼的游戲。從頭至尾，所做的一切都是無用功。包括雖然最后密碼猜出來了，但交給客戶后，讓客戶斷電觸摸屏后重新登錄，但反饋也仍然登錄不成功， 雖然ktp1000中系統(tǒng)登錄次數(shù)并沒做限制。問題最后的解決，也是讓客戶在現(xiàn)場想辦法電腦上了網(wǎng)，然后通過team viewer遠(yuǎn)程控制，幫助客戶重新下載了觸摸屏程序才搞定。
收獲：
原本的目的沒達(dá)到，但意外的收獲卻不少，也是要寫出來本文共享的主要原因。
1，ktp1000 的用戶登錄次數(shù)限制取消以后不可靠。
2，西門子軟件的安全性考慮還比較充分。
3，體驗了按鍵精靈軟件的使用，其腳本語言是vbs，還算比較簡單易懂，容易上手。 以后必有大用。