До недавнего времени считал, что нормально защитить mdb файл не реально. Но встретил программу, в которой защита mdb на недосягаемом для меня уровне.

Сама программа написана на С++, самораспаковывающийся код + привязка к Hasp.
Данные берёт из mdb файла, о котором и речь.

При попытке открыть его с помощью Access 97 и Access XP получаю сообщение "Нераспознаваемый формат базы данных"
Программа AOXPPR 2.00 говорит - "Unknown file format"
Программа AccessRecovery сообщает - "No data to recover detected"

Одним словом структура файла модифицирована, но это действительно mdb. И программа с ним работает через ADO. Загружает библиотеки msado15.dll; oledb32.dll; msjet40.dll и.т.д. Создаётся ldb файл. Мне даже удалось найти строку подключения, когда запускал программу под отладчиком.

К стати udl файл с такой строкой тоже сообщает: "Нераспознаваемый формат базы данных"/
Самое интересное, что по логам программы File Monitor - записи в этот mdb файл не происходит, т.е. он не зашифрован. Зато данные считываются из него спокойно.

Вопрос один: как такое возможно?

В том то все дело, что записи в этот файл не происходит вообще.

Kelmeа может прога напрямую из файла читает, а эта строка подключения, так, для отвода глаз :)

Нет, Это точно работа через ADO, т.к. я запускал эту программу под отладчиком и смортел загружаемые библиотеки:
C:\WINDOWS\System32\VBAJET32.DLL
C:\WINDOWS\System32\expsrv.dll
C:\WINDOWS\System32\msjet40.dll
C:\WINDOWS\System32\msjter40.dll
C:\WINDOWS\System32\MSJINT40.DLL
C:\WINDOWS\System32\msjetoledb40.dll
C:\WINDOWS\System32\MSWSTR10.DLL
C:\WINDOWS\System32\msjtes40.dll
C:\Program Files\Common Files\system\msadc\msadce.dll
C:\Program Files\Common Files\system\msadc\msadcer.dll
C:\Program Files\Common Files\system\ado\msado15.dll
C:\WINDOWS\System32\MSDART.DLL
C:\Program Files\Common Files\system\ole db\oledb32.dll
C:\Program Files\Common Files\system\ole db\OLEDB32R.DLL

Kelmeс помощью замены одного байта (в заголовке вместо Standard Jet было StandarT Jet) и всё, Access не мог его открыть
Программа AccessRecovery такие файлы спокойно открывает, а в этом mdb - первая строка "╚☻У☻kт$Ф♠▄[╝Ц2!O├" в то время как в обычных файлах эта строка выглядит "☻☺☺☺StandarT Jet DB☺"

Kelmeможет все операции проходят с копией этого файла

фрагмент лога:
IRP_MJ_READ C:\WINDOWS\system32\msjet40.dll
FASTIO_UNLOCK C:\Program Files\...\db.ldb
IRP_MJ_READ C:\Program Files\...\db.mdb

авторТы попробуй убей эту прогу через Task menager и зацени этот файл, чё в заголовке будет написано
пробовал многократно - файл прежний

авторЧерез NTFS не пробовал жестко запретить модификацию mdb файла
попробовал только что. Выводит сообщение: "файл не может быть открыт ядром базы данных Microsoft Jet. Файл уже открыт ...и.т.д."

KelmeА где скачать можно
Скачать его не можно. Мне эту прогу начальник дал, вместе с Hasp-ключом. На сколько я знаю, такие программы в интернет не выкладываются.

К стати, mdb - файл всё таки зашифрован, т.к. архиваторами файл не сжимается.

Файл зашифрован средствами самого Access.
Каким образом его открывают в программе, не смотря на модифицированный формат - вопрос открытый.