无源码遗留VB应用适配新版MSSQL：6位sa密码合规方案咨询

一、让MSSQL允许6位密码的方法 #

针对你的场景，最直接的方式是单独关闭sa账号的密码复杂度策略，无需修改服务器全局设置，步骤如下：

1. 查看sa账号当前的密码策略状态：

   SELECT name, is_policy_checked, is_expiration_checked 
   FROM sys.sql_logins 
   WHERE name = 'sa';
   

   若is_policy_checked返回1，说明该账号启用了密码复杂度校验。
2. 关闭sa账号的密码策略：

   ALTER LOGIN sa WITH CHECK_POLICY = OFF;
   

3. 重新设置6位密码：

   ALTER LOGIN sa WITH PASSWORD = '你的6位密码';
   

注意：关闭密码策略会降低账号安全性，仅作为遗留系统的临时适配方案，后续建议优先改造应用代码。

二、单模块反编译重编译服务建议 #

针对无源码VB应用的硬编码密码修改，专业逆向团队或工程师能更可靠地解决问题（你之前十六进制替换出现随机错误，大概率是账号名长度变化导致内存偏移、字符串截断等问题）：

• 优先选择专注于遗留系统改造的软件服务公司，这类团队熟悉VB二进制文件的结构，能精准定位硬编码的账号密码位置，修改后重编译，避免引入新错误，且通常会签订保密协议保障代码安全。
• 也可对接有VB逆向经验的独立工程师，需核实对方过往处理同类遗留应用的案例，确保其能处理VB的编译特性（比如字符串存储、函数调用逻辑），避免修改后出现兼容性问题。

内容的提问来源于stack exchange，提问作者jstark