>>537
memcmpを使ってパスワードが一致するかを判定してたから
判定結果が返ってくる時間を見て総当たりでいけたらしい