1. 平台检查
import platformif platform.system().lower() != 'windows':print('Please run this script in Windows.')exit(-1)
此部分借助platform.system()函数来判断当前操作系统是否为Windows。若不是，就输出提示信息并终止程序。
2. 导入必要的库
import sys, winreg
from Crypto.Hash import SHA1
from Crypto.Cipher import AES, Blowfish
from Crypto.Util import strxor
sys：用于和Python解释器交互，像退出程序这类操作。
winreg：用来操作Windows注册表。
Crypto库：用于加密和解密操作，包含SHA1哈希算法、AES和Blowfish加密算法，以及strxor异或操作工具。
3. 定义Navicat11Crypto类
class Navicat11Crypto:def __init__(self, Key=b'3DC5CA39'):self._Key = SHA1.new(Key).digest()self._Cipher = Blowfish.new(self._Key, Blowfish.MODE_ECB)self._IV = self._Cipher.encrypt(b'\xFF\xFF\xFF\xFF\xFF\xFF\xFF\xFF')def EncryptString(self, s: str):# 加密字符串的方法passdef DecryptString(self, s: str):# 解密字符串的方法pass
__init__方法：初始化加密器，运用SHA1算法对密钥进行哈希处理，接着用Blowfish算法的ECB模式创建加密器，同时生成初始化向量（IV）。
EncryptString方法：把输入的字符串加密成十六进制的大写字符串。
DecryptString方法：将十六进制字符串解密为ASCII字符串。
4. 初始化加密器并定义服务器类型和注册表路径
NavicatCipher = Navicat11Crypto()
ServersTypes = {'MySQL Server': 'Software\\PremiumSoft\\Navicat\\Servers','MariaDB Server': 'Software\\PremiumSoft\\NavicatMARIADB\\Servers','MongoDB Server': 'Software\\PremiumSoft\\NavicatMONGODB\\Servers','MSSQL Server': 'Software\\PremiumSoft\\NavicatMSSQL\\Servers','OracleSQL Server': 'Software\\PremiumSoft\\NavicatOra\\Servers','PostgreSQL Server': 'Software\\PremiumSoft\\NavicatPG\\Servers',# 'SQLite Server' : 'Software\\PremiumSoft\\NavicatSQLite\\Servers'
}
NavicatCipher：初始化Navicat11Crypto类的实例。
ServersTypes：一个字典，记录不同数据库服务器类型及其对应的注册表路径。
5. 遍历服务器类型并提取信息
for ServersTypeName, ServersRegistryPath in ServersTypes.items():# 打印服务器类型信息try:ServersRegistryKey = winreg.OpenKey(winreg.HKEY_CURRENT_USER, ServersRegistryPath)except OSError:print('')print('No servers is found.')print('')continuei = 0try:while True:# 枚举服务器并提取信息passexcept OSError:if i == 0:print('No servers is found.')print('')continuewinreg.CloseKey(ServersRegistryKey)
外层for循环：对每种服务器类型进行遍历。
尝试打开对应的注册表键，若失败则表明未找到该类型的服务器，接着继续下一个类型的遍历。
内层while循环：枚举该类型下的所有服务器，提取服务器的主机名、端口、用户名、密码等信息，并且对加密的密码进行解密后显示出来。
若发生OSError异常，说明已枚举完所有服务器，若没有找到任何服务器则输出提示信息。
6. 提取服务器信息并显示
ServerName = winreg.EnumKey(ServersRegistryKey, i)
ServerRegistryKey = winreg.OpenKey(ServersRegistryKey, ServerName)try:ServerHost = winreg.QueryValueEx(ServerRegistryKey, 'Host')[0]ServerPort = winreg.QueryValueEx(ServerRegistryKey, 'Port')[0]if ServersTypeName == 'OracleSQL Server':ServerInitialDb = winreg.QueryValueEx(ServerRegistryKey, 'InitialDatabase')[0]else:ServerInitialDb = NoneServerUsername = winreg.QueryValueEx(ServerRegistryKey, 'Username')[0]ServerPassword = winreg.QueryValueEx(ServerRegistryKey, 'Pwd')[0]if len(ServerPassword) != 0:ServerPassword = NavicatCipher.DecryptString(ServerPassword)ServerUseSsh = winreg.QueryValueEx(ServerRegistryKey, 'UseSSH')[0]if ServerUseSsh != 0:ServerSshHost = winreg.QueryValueEx(ServerRegistryKey, 'SSH_Host')[0]ServerSshPort = winreg.QueryValueEx(ServerRegistryKey, 'SSH_Port')[0]ServerSshUsername = winreg.QueryValueEx(ServerRegistryKey, 'SSH_Username')[0]ServerSshPassword = winreg.QueryValueEx(ServerRegistryKey, 'SSH_Password')[0]if len(ServerSshPassword) != 0:ServerSshPassword = NavicatCipher.DecryptString(ServerSshPassword)else:ServerSshHost = NoneServerSshPort = NoneServerSshUsername = NoneServerSshPassword = Noneprint(ServerName.center(50, '-'))print('%-18s' % 'Host:', ServerHost)print('%-18s' % 'Port:', ServerPort)if ServerInitialDb != None:print('%-18s' % 'InitialDatabase:', ServerInitialDb)print('%-18s' % 'Username:', ServerUsername)print('%-18s' % 'Password:', ServerPassword)if ServerUseSsh:print('%-18s' % 'SSH Host:', ServerSshHost)print('%-18s' % 'SSH Port:', ServerSshPort)print('%-18s' % 'SSH Username:', ServerSshUsername)print('%-18s' % 'SSH Password:', ServerSshPassword)
except:print('[-] Failed to get info about server "%s". Server info may be corrupted.' % ServerName,file=sys.stderr)winreg.CloseKey(ServerRegistryKey)
借助winreg.EnumKey枚举服务器名称，再打开对应的注册表键。
运用winreg.QueryValueEx提取服务器的各项信息，像主机名、端口、用户名、密码等。
若密码存在，则使用NavicatCipher.DecryptString方法进行解密。
若使用了SSH连接，则提取SSH相关信息并解密SSH密码。
最终将服务器信息打印输出，若提取信息时出错，则输出错误提示。
综上所述，这段代码的核心功能是从Windows注册表中提取Navicat数据库连接信息并解密密码，以便查看数据库连接的详细信息。
成功！
运行得到结果：
原创 90 老猫coder
