PDA

Просмотр полной версии : алгоритм шифрования пароля в QIP


SVAROG
21.11.2008, 03:56
хотелось бы узнать как расшифровать пароль от сборки 8070, нужен алгоритм дешифрования,
в идеале код на си.

PAXAn
22.11.2008, 14:06
думаю будет уместно попросить помоши в этой теме...
нужно расшифравать 2 хеша из config.ini

ProxyNPass=XohCih12lnE=
и
NPass=LjpBTAcQ8gY=
Custom1=61697A39784A54597746676E636B3231735879794C 6F69754D45365A45636237
Custom2=5636564F7A353268374F5770414B76686D7861444C 6C524154336E676966756C6764696F2F764E763974513D
буду очень признателен....
ЗЫ: qip 8070

LEE_ROY
22.11.2008, 14:13
думаю будет уместно попросить помоши в этой теме...
нужно расшифравать 2 хеша из config.ini

ProxyNPass=XohCih12lnE=
и
NPass=LjpBTAcQ8gY=
Custom1=61697A39784A54597746676E636B3231735879794C 6F69754D45365A45636237
Custom2=5636564F7A353268374F5770414B76686D7861444C 6C524154336E676966756C6764696F2F764E763974513D
буду очень признателен....
ЗЫ: qip 8070
пароль - 5043

PAXAn
22.11.2008, 14:18
нет...не подходит(((( и нужно 2 пароля от прокси и от самого квипа...кто еще поможет???

zifanchuck
22.11.2008, 14:27
434C4153 может етот

PAXAn
22.11.2008, 14:32
434C4153 может етот
и опять мимо.... неужели никто не может помочь???

zifanchuck
22.11.2008, 14:33
вот такие пароли відало
NPass DXFkX4qL
и етот 434C4153

Diver_
22.11.2008, 14:35
Custom1=61697A39784A54597746676E636B3231735879794C 6F69754D45365A45636237
Custom2=5636564F7A353268374F5770414B76686D7861444C 6C524154336E676966756C6764696F2F764E763974513D
pass: PAXAn111

crystalbit
22.11.2008, 14:35
Попробуй подставить в конфиг и зайди, пусть сам квип расшифрует, а там уже возможно из памяти

PAXAn
22.11.2008, 14:45
pass: PAXAn111
спасибо...угадал

to zifanchuck
вот такие пароли відало
NPass DXFkX4qL
а ты угадал от прокси....
а теперь не могли бы вы поделиться секретом как это сделать самому??? ;)

zifanchuck
22.11.2008, 14:53
Я значения себе в конфиг поставил и запустил Multi.Password.Recovery))) может тупо но сработало)))

Diver_
22.11.2008, 16:25
PAXAn
пароль расшифровывается и хранится открытым текстом в памяти, если не используется параметр /cryptpass
указатель на него всегда расположен по фиксированному смещению $0069E57C (для оригинальной версии 8070)
SVAROG
сам алгоритм шифрования довольно муторный, зависит от имени .exe-шки клиента, каких-то рандомных чисел, позиции самих символов пароля и тп.
Olly поставь и попробуй рипнуть, начинать исследование можно с поиска строковой константы "Custom2".

HellXi
23.11.2008, 03:10
Может несовсем в тему, но хотелось бы узнать где хранит пароли "QIP Infium"

Sarkis
23.11.2008, 03:53
config.ini

gri.n
23.11.2008, 16:41
Если очень интересно можешь посмотреть ролик в журнале Хакер за октябрь по моему. Там наглядно показано как выдерать пароль от QIP 8070 и в какой области памяти он хранится !

SVAROG
23.11.2008, 16:45
да видел я этот ролик, мне алгоритм шифрования интересен, хотел трой простенький написать

Nesfer
27.11.2008, 08:51
NPass=Lkz0CFdKk58=
Custom1=664A73676E6D3644616F71365249722B712F337830 5A67684632653041737077
Custom2=562F6D746A476B336378734938744B4B49425A374A 6D522B4E47643874395A44

расшифруйте плиз

PAXAn
27.11.2008, 15:10
NPass=Lkz0CFdKk58=
Custom1=664A73676E6D3644616F71365249722B712F337830 5A67684632653041737077
Custom2=562F6D746A476B336378734938744B4B49425A374A 6D522B4E47643874395A44

расшифруйте плиз
возможно 1356 или 4E4F4E45

gri.n
27.11.2008, 18:56
Алгоритм шифрования это по ходу не так просто ! проанализируй код де активации в проге котораясчитывает пароль qip 8070 с дампа памяти и ты поймёшь какой алгоритм шифрования !

gri.n
27.11.2008, 19:03
да видел я этот ролик, мне алгоритм шифрования интересен, хотел трой простенький написать
Вот трой это интересно !!! Есть такая прога QIP PassCatcher v0.1b она показывает пасс qip 8070 когда он запущен ! Так вот по идее можно на этом принципе написать трой который этот пасс определит и запишет в файлик ну и соответственно отправит тебе на почту !!! Как напишешь обязательно поделись ! (улыбкою своей и она не раз к тебе вернётся ! ) :D

PAXAn
28.11.2008, 03:55
есть у кого нить исходники этой проги....очень надо...

gri.n
28.11.2008, 13:48
Посмотри статью в Хакере за ноябрь 2008 там описывается прога (не помню как называется ) которая из exe файла покажет тебе исходники ! Но она помоему триальная а кряков на ней нет ! Или есть с троями !

Dian
28.11.2008, 14:16
Посмотри статью в Хакере за ноябрь 2008 там описывается прога (не помню как называется ) которая из exe файла покажет тебе исходники !
Эти "проги" называются дизассемблеры. Они действительно показывают исходники...
но есть один маленький подвох - все исходники на ассемблере

gri.n
28.11.2008, 17:06
Посмотри статью в Хакере за ноябрь 2008 там описывается прога (не помню как называется ) которая из exe файла покажет тебе исходники ! Но она помоему триальная а кряков на ней нет ! Или есть с троями !
На сколько я помню она показывает в С++ исходники глянь Хакер за ноябрь !!! В этом вся прелесть !

Nesfer
28.11.2008, 20:14
возможно 1356 или 4E4F4E45
а какой прогой расшифровка?
зы не подходят(

PAXAn
29.11.2008, 02:34
а какой прогой расшифровка?
зы не подходят(

Multi.Password.Recovery
хотя если ты знаешь номер аськи...а как я понимаю ты его знаешь то лучше QIP PassCatcher v0.1b


ЗЫ так есть у кого нить исходники QIP PassCatcher v0.1b.....декомпиляторы это не то...так как они делают исходный код весьма кривым и непонятным(((

gri.n
29.11.2008, 13:45
Multi.Password.Recovery
хотя если ты знаешь номер аськи...а как я понимаю ты его знаешь то лучше QIP PassCatcher v0.1b


ЗЫ так есть у кого нить исходники QIP PassCatcher v0.1b.....декомпиляторы это не то...так как они делают исходный код весьма кривым и непонятным(((
В журнале хакер за февраль 2008 года в рубрике pc_zone есть статья которая называется "HexRays - декомпилятор нового поколения" там ты найдёшь много интересного по поводу своих вопросов декомпилирования. Так же на диске прилагается видеорролик всего этого безобразия. Так что дерзай...

Nesfer
29.11.2008, 19:29
Multi.Password.Recovery
хотя если ты знаешь номер аськи...а как я понимаю ты его знаешь то лучше QIP PassCatcher v0.1b


ЗЫ так есть у кого нить исходники QIP PassCatcher v0.1b.....декомпиляторы это не то...так как они делают исходный код весьма кривым и непонятным(((
а если спереть файл конфиг.ини, и засунуть его в папку квип как свой, то может ли так проканать??, потом выдрать как нить

white
29.11.2008, 21:38
а если спереть файл конфиг.ини, и засунуть его в папку квип как свой, то может ли так проканать??, потом выдрать как нить
этот вопрос обсуждали
так сделать можно, потом после запуска QIP, посмотреть пароль из памяти программой QIP PassCatcher v0.1b

SVAROG
01.12.2008, 00:27
и всё же интересно узнать алгоритм шифрования квипа 8070, если у кто знает поделитесь плз

gri.n
01.12.2008, 08:42
и всё же интересно узнать алгоритм шифрования квипа 8070, если у кто знает поделитесь плз
Скорее всего это тайна за семью крипто печатями......

X.p
09.12.2008, 01:42
Помогите Пожалуйста!! Расшифруйте.
NPass=KURVVECJrd8=
Custom1=5549637078352F446E537951344431736178687342 45424F42393139527A7A76
Custom2=5636554E6A38432F44756452334253453566716E4D 786F42585A4832765356525773796969686E55327870303733 6C6E7052754A47347A38714E633D

gri.n
09.12.2008, 12:48
Password is not found. Вот что пишет !

X.p
09.12.2008, 14:52
А что мне делать???

gri.n
09.12.2008, 16:50
опиши всю ситуацию ! что у тебя случилось ! и откуда эти строки ! или в асю стучи !

StudioMaX
05.01.2009, 13:17
Помогите Пожалуйста!! Расшифруйте.
NPass=KURVVECJrd8=
Custom1=5549637078352F446E537951344431736178687342 45424F42393139527A7A76
Custom2=5636554E6A38432F44756452334253453566716E4D 786F42585A4832765356525773796969686E55327870303733 6C6E7052754A47347A38714E633D


Если еще нужно, то попробуй пароль
KUR

Flenov
20.04.2009, 00:36
Господа, а может кто знает алгоритмы?
Очень хочу написать шифратор и дешифратор.

Вот ещё создал номер
Пароль 1001

644E6C2F6E65633650735550634C2B6E585A684F6556332B63 7043552B6A437A
562F6D746A476B3363314B3450736E676D7167656E53564739 526F6442394135

А вот как оно так зашифровалось?
И как бы его так дешифровать - не знаю.

Fireblade
21.04.2009, 20:00
Вот из этого пароль подскажите плиз!!
NPass=Ljhe1xdEiAM=
Custom1=636A506231754449794D712F6D666B414E582F3148 594E534F45387641415544
Custom2=562F6D76616F3763744C7A3167485A746630345964 73415649614E3172744C55

Flenov
22.04.2009, 09:24
Блин!
Что вы все как дети!?
Дешифруйте это, дешифруйте то.
Давайте алгоритм найдём, напишем дешифратор и здесь его выложим!
Кто знает, где хотя-бы почитать про этот алгоритм можно?

Fireblade
22.04.2009, 11:14
Дешифратор это хорошо! Но почему-то никто не хочет делится алгоритмом шифрования! ((

Fireblade
22.04.2009, 20:57
Может кто поделится алгоритмом? ))

Flenov
23.04.2009, 04:22
Надеюсь, что да.

Roston
23.04.2009, 08:14
и всё таки кто нить напишет статейку о шифровании???

Hellsp@wn
23.04.2009, 18:59
Сообщение от X.p
Помогите Пожалуйста!! Расшифруйте.
NPass=KURVVECJrd8=
Custom1=5549637078352F446E537951344431736178687342 45424F42393139527A7A76
Custom2=5636554E6A38432F44756452334253453566716E4D 786F42585A4832765356525773796969686E55327870303733 6C6E7052754A47347A38714E633D
пробуй пасс: KURVVECJ

я полностью разобрал алго от 8092, там Custom2 длиннее, чем Custom1 :) и NPass вообще не нужен. заняло пару часов от силы.

Вот из этого пароль подскажите плиз!!
NPass=Ljhe1xdEiAM=
Custom1=636A506231754449794D712F6D666B414E582F3148 594E534F45387641415544
Custom2=562F6D76616F3763744C7A3167485A746630345964 73415649614E3172744C55
пробуй пасс: 636332

Fireblade
23.04.2009, 21:03
пробуй пасс: 636332
Подходит! Спасибо! :)

isqu@d
25.04.2009, 01:51
Ребят помогите и мне с паролем в qip
Custom1=554B6145324D597846752B62505634654B50335779 6E6E614156485551357661
Custom2=5639614E35773052762B64655877532B5673365937 7554386566376A4F304576
NPass=LjpBSZN7Xv0=

Scripter
25.04.2009, 02:17
Ребят помогите и мне с паролем в qip
Custom1=554B6145324D597846752B62505634654B50335779 6E6E614156485551357661
Custom2=5639614E35773052762B64655877532B5673365937 7554386566376A4F304576
NPass=LjpBSZN7Xv0=
Password: sony

isqu@d
25.04.2009, 17:55
Спасибо огромное!!!!

Fireblade
05.05.2009, 19:04
Всё таки хочется узнать! Как же самому расшифровать???

AARON
05.05.2009, 19:21
я полностью разобрал алго от 8092

Не хочешь делиться алгоритмом, так хоть тулзу написал бы :)

LMaster
05.05.2009, 22:35
Сейчас работаю над алгоритмом расшифровки. Адрес функции расшифровки пароля:

005B1958

При вызове, в стеке находятся:
Custom1
Custom2
из config.ini
и какая-то еще строка, похожая на NPass (но не NPass).
Все ^ справедливо для 8092.

Hellsp@wn
05.05.2009, 23:57
Не хочешь делиться алгоритмом, так хоть тулзу написал бы :)
а смысл какой? :)

LMaster это те ещё долго возиться.

boxer20
13.05.2009, 20:00
Помогите плиз ... забыл пароль

NPass=Lk1wA6Gpr88=
Custom1=4D4A5130796A2F5256757558357A3442777A773131 6834624651686B614B7344
Custom2=562F6D766248336669637A6D396743596345666759 3844634859456B37732F69336A2B51616A43574555733D

Заранее спасибо

SF512k
13.05.2009, 22:45
boxer20, попробуй 4A081FC1. И если можешь, напиши, пожалуйста, версию твоего квипа и имя исполняемого файла (qip.exe или как у тебя). Просто я разрабатываю прогу для восстановления паролей квипа, а твои данные не обработались тестовой версией.

Светочка
04.06.2009, 13:51
забыла пароль от аси, помогите пожалуйста кто нибудь
[Main]
NPass=Lj02syq+v4g=
SavePass=No
MD5Login=No
NewVerCheck=1193097600
ShowOnline=Yes
ShowGroups=Yes
Sounds=No
BtnProtect=No
Birthday=Yes
Custom=6443C6AF22604517B58CD7DF8E290352

suslik_76
04.06.2009, 14:07
Люююююди! Кто разбирается в этом, помогите пожалуйста ламеру)!!!
Я забыла пароль от аськи, испробовала всевозможные проги, они либо вообще пароль не находят, либо пишут пароль, равный логину :(
Почту я с номером не ассоциировала, поэтому пароль получить вообще не могу..
Фрагмент config.ini:
NPass=LjhY5qy5iLI=
Custom1=4974694275346E7A704F70523563434F34476D4636 466E732B6F787675724244
Custom2=5636564F7A6C454E384D71562B627957526668646E 73313653346E734C59547A
SavePass=Yes
MD5Login=Yes
Вроде и сохранение пароля стоит, а все равно ничего не получается... :confused:

shalopai
09.06.2009, 23:23
Люююююди! Кто разбирается в этом, помогите пожалуйста ламеру)!!!
Я забыла пароль от аськи, испробовала всевозможные проги, они либо вообще пароль не находят, либо пишут пароль, равный логину :(
Почту я с номером не ассоциировала, поэтому пароль получить вообще не могу..
Фрагмент config.ini:
NPass=LjhY5qy5iLI=
Custom1=4974694275346E7A704F70523563434F34476D4636 466E732B6F787675724244
Custom2=5636564F7A6C454E384D71562B627957526668646E 73313653346E734C59547A
SavePass=Yes
MD5Login=Yes
Вроде и сохранение пароля стоит, а все равно ничего не получается... :confused:



вот пароль Suslik

shalopai
09.06.2009, 23:25
Помогите плиз ... забыл пароль

NPass=Lk1wA6Gpr88=
Custom1=4D4A5130796A2F5256757558357A3442777A773131 6834624651686B614B7344
Custom2=562F6D766248336669637A6D396743596345666759 3844634859456B37732F69336A2B51616A43574555733D

Заранее спасибо

пароль 4A081FC1 пробуй :)

suslik_76
10.06.2009, 09:01
вот пароль Suslik
Этот пароль мне AIMPR показал, только он похоже неверный :( , я пытаюсь зайти в аську с этим паролем, она мне пишет что типа неверный пароль к учетной записи

m1lo
12.06.2009, 10:48
блин вот чего вы все жметесь!!! а? неужели не у кого нет алгоритма?

m1lo
12.06.2009, 10:57
ну может кто расщедрится и поделится репой
ПРОГА расшифровки ПАССОВ QIP (http://pro-code-org.tut.su/files/gggg.exe)

сильно не пинаем эт прост набросок, диза ноль!!

m1lo
12.06.2009, 12:00
вышеуказанная прога для всех квипов, кроме инфирума!!! если кому надо для инфирума могу выложить!!!

.Varius
12.06.2009, 12:03
Было и для инфиума...

m1lo
12.06.2009, 13:20
декодер пасов для инфирума!

тЫц-тЫц-КлаЦ (http://pro-code-org.tut.su/files/Unpass.exe)

.Varius
12.06.2009, 14:56
Проверьте перед тем как скачать...
Результат: 8/39 (20.51%) :)

m1lo
12.06.2009, 15:14
мона не проверять)) все тру!!!

m1lo
12.06.2009, 15:20
ну за вторую прогу для инфирума не ручаюсь, эт не я писал

SF512k
12.06.2009, 15:31
Автором декодера для инфиума, который выложил m1lo является коллега с кряклаба depler, он выкладывал в своем блоге. Вот ссылка от depler'a http://multi-up.com/72510 . Ругаться будут малоизвестные антивири, т.к. покриптовано, но я не заметил там какого-то криминала.

В этой теме (http://antichat.ru/threadnav120372-1-10.html) я выкладывал прогу, которая расшифровывает пароли и от QIP последних версий (причем расшифровывает все пароли правильно, в отличии от большинства остальных самопалов), и от QIP Infium.

Также есть еще прога от alekhej-m (та же проблема с некоторыми паролями, реализовано на kol+delphi, взять можно тут http://alekhej-m.narod.ru/software/mysoft/getpassqip_kol.7z), расшифровывает Custom2.

m1lo, имхо ты поторопился выкладывать свою тулзу, ибо в таком виде это не тру :), притом что существует более функциональный софт, да и алго доработки еще требует. Но всеравно респект за работу.

m1lo
12.06.2009, 15:55
и на этом пасиб!!! :)
и это не мое творение, это друган с краклаба писал по пьяне между прочем!!

D1mOn
12.06.2009, 16:32
http://www.passrecovery.com/ru/download.php
За исходниками к автору))
З.Ы: Нашёл исходники проги восстановления, но она для 7600 насколько я понял)))))

m1lo
12.06.2009, 16:39
http://www.passrecovery.com/ru/download.php
За исходниками к автору))
З.Ы: Нашёл исходники проги восстановления, но она для 7600 насколько я понял)))))

ну для начала - прога хороша тем что много чего востанавливает, НО у нас реч имменно про квип, а там только допотопный 2005а)))
далее, я очень сомневаюсь что автор даст исходники просто так!

и вообще Multi Password Recovery является условно-бесплатной программой, в режиме работы без лицензии (регистрации) пользователь увидит только первый символ расшифрованного пароля.

а те которые ты нашел, выкладывай посмотрим что и как)!!

Deonis1988
14.06.2009, 13:49
Всем привет! Народ, забыл пароль, звёздочки пропали. Не пойму в чём дело. считаю, что то с config.ini что то случилось и он не полный...хотя могу ошибаться. можно ли по этой строчке пароль узнать ну или хотя бы часть:))
Custom=609D52F8A29A49A6B2A02524C5E9D260

X-RayBlade
14.06.2009, 13:56
Multi Password Recovery как восстанавливать пасс в кипе 2005:
1)открываем прогу
2)заходим в мастер восстановления пассов
3) выбираем кип
4) указываем файл config.ini
5) жмем вперед
6) дальше элементарно
Сам юзал прогу - нормальная.
Но будьте осторожны!!!
Сейчас в инете ходят копии этой проги, которые склеены с троянами. (т.е. не с "хак тулом", а с тем что ворует пасс у вас).

Deonis1988
14.06.2009, 13:57
Вынужден расстроить, эту и не только эту прогу я использовал, не помогло.

Deonis1988
14.06.2009, 13:59
http://forum.antichat.ru/thread125175.html
Вот описание всей проблемы...

m1lo
14.06.2009, 14:00
Deonis1988 говорил же что тут тебе помогут, читай всю тему вот те прога попробуй _http://pro-code-org.tut.su/files/gggg.exe

Deonis1988
14.06.2009, 14:50
Я скачивал её ещё вчера, не разобрался в ней:(

X-RayBlade
14.06.2009, 14:52
Deonis1988 говорил же что тут тебе помогут, читай всю тему вот те прога попробуй _http://pro-code-org.tut.su/files/gggg.exe
Увы нет. Так как выяснилось позднее пароль в клиенте не был сохранен.

m1lo
14.06.2009, 14:53
Я скачивал её ещё вчера, не разобрался в ней:(
ну ты в ней выбрал свой конфиг квипа?

какие результаты она тебе вывела?

Deonis1988
14.06.2009, 20:51
на первой строчке вывел путь к конфиг.ини а что в след. строчках писать?

m1lo
14.06.2009, 22:23
на первой строчке вывел путь к конфиг.ини а что в след. строчках писать?

ничего!! надо кнопку нажать!!!

F3x111TsSL
16.06.2009, 17:07
короче ) читал только 1 страницу сори есличе не так
была ситуация у меня ) думаю эта похожа:
получил доступ к компу, стянул весь (абсолютно) квип. соответственно пароль там был запомнен но сами понимаете что набор звездочек это не классно.
в тотал командер подарок эдишен нашел прогу, которая показывает что скрыто под звездочками и тадамм :)
софтина называется Multi Password Recovery

m1lo
17.06.2009, 11:10
короче ) читал только 1 страницу сори есличе не так
была ситуация у меня ) думаю эта похожа:
получил доступ к компу, стянул весь (абсолютно) квип. соответственно пароль там был запомнен но сами понимаете что набор звездочек это не классно.
в тотал командер подарок эдишен нашел прогу, которая показывает что скрыто под звездочками и тадамм :)
софтина называется Multi Password Recovery

Multi Password Recovery - прого хорошая спору нет, но еси квип инфирум? он а же не покажет пасс, у нее в доках написанно только квип 2005а

X-RayBlade
17.06.2009, 12:05
Multi Password Recovery - прого хорошая спору нет, но еси квип инфирум? он а же не покажет пасс, у нее в доках написанно только квип 2005а
Тогда к примеру Advanced IM Password Recovery и нет проблем. Только говорю сразу в инфиуме пассы хранятся не в config.ini ;)

PriN_ce
06.07.2009, 15:28
NPass=LkqCamYQdes=
Custom1=4C73652B7255654677334A516D413737534F6E7446 58335130704A4D32567033
Custom2=563961633847366958523568734248747A6C5A484A 3554726D4C51533277656E65512F32425A7A377A43413D

расшифруйте ктонить плиз...
мультипассрековери v1.1.4 пробывал выдал это uaAwrb3O ,не подходит (((((

meisterr
06.07.2009, 20:10
NPass=LkqCamYQdes=
Custom1=4C73652B7255654677334A516D413737534F6E7446 58335130704A4D32567033
Custom2=563961633847366958523568734248747A6C5A484A 3554726D4C51533277656E65512F32425A7A377A43413D

расшифруйте ктонить плиз...
мультипассрековери v1.1.4 пробывал выдал это uaAwrb3O ,не подходит (((((

может пароль уже сменили?

PriN_ce
06.07.2009, 20:38
хз...(
пасс сохраняллся, а если даже поменял, то в конфиге инфа не меняется чтоль?
ведь это данные разве не на текущий пароль?

Flenov
13.07.2009, 02:03
Люди, если кто скачал прогу от m1lo, перезалейте куданить пожалуйст.

alexey-m
17.07.2009, 08:32
Автором декодера для инфиума, который выложил m1lo является коллега с кряклаба depler, он выкладывал в своем блоге. Вот ссылка от depler'a http://multi-up.com/72510 . Ругаться будут малоизвестные антивири, т.к. покриптовано, но я не заметил там какого-то криминала.

В этой теме (http://antichat.ru/threadnav120372-1-10.html) я выкладывал прогу, которая расшифровывает пароли и от QIP последних версий (причем расшифровывает все пароли правильно, в отличии от большинства остальных самопалов), и от QIP Infium.

Также есть еще прога от alekhej-m (та же проблема с некоторыми паролями, реализовано на kol+delphi, взять можно тут http://alekhej-m.narod.ru/software/mysoft/getpassqip_kol.7z), расшифровывает Custom2.

m1lo, имхо ты поторопился выкладывать свою тулзу, ибо в таком виде это не тру :), притом что существует более функциональный софт, да и алго доработки еще требует. Но всеравно респект за работу.


На счет проги от alexey-m, то бишь моей, ошибки в некоторых паролях возникает из-за реализации на kol; в vcl реализации все работает нормально)

Flenov
18.07.2009, 00:29
Блин, ребята.
Ну не в падлу.
Скиньте прог.
Прошу!

SF512k
18.07.2009, 01:16
Flenov, тебе нужна именно та, что выкладывал milo? Так она была не доделана, алго сырой, интерфейс непонятный вовсе. Сайт, где прога хранилась сейчас недоступен. Автор проги не давал согласия на ее размещение в паблике по причине незавершенности.
Если надо пасворд восстановить - юзай прогу из темы http://forum.antichat.ru/thread120372.html - для всех новых квипов подойдет, либо ищи AIMPR или юзай getpassqip от alexey-m. Выбор большой.

alexey-m
18.07.2009, 10:54
Блин, ребята.
Ну не в падлу.
Скиньте прог.
Прошу!

Вот немного другая сборка DeCryptPass QIP http://alekhej-m.narod.ru/software/mysoft/decryptpassqip_1.1.rar попробуй может понравится)

Flenov
18.07.2009, 15:42
Да мне любую рабочую прогу.
Если б знал алгоритм, наверно сам бы написал.
Всем пасибо за ссылки.
Обоим по +


Вот немного другая сборка DeCryptPass QIP http://alekhej-m.narod.ru/software/mysoft/decryptpassqip_1.1.rar попробуй может понравится)


Тебе вообще отдельное прогерское спасибо!
Интерфейс удобный, и всё работает.
Троянов и вирей вроде не нашло.
Надеюсь их там и нету.

alexey-m
19.07.2009, 08:02
Да мне любую рабочую прогу.
Если б знал алгоритм, наверно сам бы написал.
Всем пасибо за ссылки.
Обоим по +





Тебе вообще отдельное прогерское спасибо!
Интерфейс удобный, и всё работает.



На счет алго, если будет хорошее настроение, то может выложу исходники DeCryptPassQIP

Roston
19.07.2009, 13:46
давай лучше сам алгоритм... а то исходник не каждый прочитать сможет

Flenov
19.07.2009, 22:40
На счет алго, если будет хорошее настроение, то может выложу исходники DeCryptPassQIP

Родной, не хочу портить тебе настроение, прога твоя классная, но разок она лажанулась и выдала неверный пасс.


Если тебе правда не сложно, дай ссылок на источники, с которых ты базировался.
Появилось желание самому поковыряться.
Надо бы расширить свою квалификацию))

alexey-m
20.07.2009, 00:42
Родной, не хочу портить тебе настроение, прога твоя классная, но разок она лажанулась и выдала неверный пасс.


Если тебе правда не сложно, дай ссылок на источники, с которых ты базировался.
Появилось желание самому поковыряться.
Надо бы расширить свою квалификацию))
Если не сложно выложи хэш погляжу в чем дело)
А источники на чем базировался эт декомпилятор для delphi, а в основном отладчик ollydbg...
К тому же это было написано еще больше года назад, когда вышел в свет qip 8040
Да, и еще, если не ошибаюсь не проверял, qip inf шифрует тем же алгоритмом, правда немного измененным вроде...

Flenov
20.07.2009, 01:06
QIP обычный.
8092
Хотя, подозреваю, что зашифровали хешик на 8070.
Custom2=562F6D76616F37637669683333536A6E6A6569414B 7A4853356C69742B485751575761756365574E5952453D

Расшифровал как 625253
Проверил, не подходит.
Хотя квип входил.


И если уж будишь прогу редактировать, то поменяй пожал TListBox на TMemo с Read Only.
Так проще и удобней будит))

SF512k
20.07.2009, 10:10
Flenov , пароль для приведенного тобой Custom2 должен быть 6252532 . Двойку на конце пароля не забыл в своем сообщении указать?Да, и еще, если не ошибаюсь не проверял, qip inf шифрует тем же алгоритмом, правда немного измененным вроде...
Алгоритм в инфиуме полностью отличается от кип 2005

Flenov
20.07.2009, 20:38
Flenov , пароль для приведенного тобой Custom2 должен быть 6252532 . Двойку на конце пароля не забыл в своем сообщении указать?
Алгоритм в инфиуме полностью отличается от кип 2005

А ты чем дешифровал?

Flenov
26.07.2009, 10:51
На базе старого дешифратора от alexey-m создана новая версия (от alexey-m и Flenov)
QIP Decoder v1.0.2

http://smitt89.narod.ru/QIP_Decoder/v1.0.2/QIP_Decoder_v1.0.2.jpg

Устранён баг с "обрезкой пароля"
Устранена некорректная расшифровка пароля (возникали лишние символы).
Версия тестировалась на QIP 8095
Версия должна работать со всеми QIP начиная с версии 8070 (Но не QIP QIP infium).


Это обновлённая версия QIP Decoder v1.0.
В отличае от предыдущей версии (v1.0), эта версия (v1.0.2) оптимизирована и обладает большими возможностями:
1) Добавлена возможность получения MD5 хеша пароля (по "Custom1").
2) Добавлена возможность расшифровки имени ПК (по "NPass").
3) Добавлена возможность расшифровки пароля от прокси.


Скачать:
Ссылка 1 (http://smitt89.narod.ru/QIP_Decoder/v1.0.2/QIP_Decoder_v1.0.2.zip)
Ссылка 2 (http://depositfiles.com/files/5bckz7ssi)

Flenov
27.07.2009, 10:47
Версия с расширенными возможностями.

http://smitt89.narod.ru/QIP_Decoder/v1.1/QIP_Decoder_v1.1.jpg

В отличие от предыдущей, эта версия умеет дешифровывать пароли в автоматическом режиме.
Вам нужно всего лишь указать путь к исполняемому файлу вашего QIP и ввести имя аккаунта (UIN).
Если пароль от аккаунта был сохранён, программа автоматически загрузит данные и дешифрует их.
Программа может проверить пароль от аккаунта, не выкинув пользователя, если он находится в сети.
Тестировалось на QIP 8094.

Доработка интерфейса пока всё ещё ведётся.
Я постараюсь сделать всё как можно удобнее.
Если вы нашли какие-то недоработки, прошу вас сообщить об этом мне в личном сообщении.


Скачать:
Скачка временно недоступна.
Проект взят на доработку.

DjFly
29.07.2009, 13:53
А ты чем дешифровал?
http://forum.antichat.ru/showthread.php?t=120372

ZdezBilYa
29.07.2009, 19:04
Вот немного другая сборка DeCryptPass QIP http://alekhej-m.narod.ru/software/mysoft/decryptpassqip_1.1.rar попробуй может понравится)

прога супер.
но, как уже говорили, есть баг:
запускаю и у номера с семизначным паролем прога показывает только первые шесть символов

Flenov
29.07.2009, 19:15
Уважаемый, этот баг уже устранён.
Почитай мой пост (первый сверху).
Его исходники уже проверены и переписаны.
И каждый день я веду оптимизацию.

ZdezBilYa
29.07.2009, 19:19
Пардон, просто я подумал, что это две совершенно разные проги))

alexey-m
31.07.2009, 22:33
прога супер.
но, как уже говорили, есть баг:
запускаю и у номера с семизначным паролем прога показывает только первые шесть символов
Вот обновленная версия моего DeCryptPassQIP v1.2 http://alekhej-m.narod.ru/software/mysoft/decryptpassqip_1.2.rar
Как уже говорилось исправлен баг с обрезкой пароля (за что большее спасибо Flenov)
А так же добавлено: расшифровка MD5 хеша пароля (Custom1) и NPass.
Автоматически поиск qip и расшифровка всех найденых уч.записей) и для пущего удобства drag-and-drop...
Смотрите, пользуйтесь, высказывайте)! =)

alexey-m
22.08.2009, 20:00
Обновленная сборка DeCryptPassQIP 1.2.1
Кое чего подправленно и добавлена расшифровка пароля от прокси сервера.
http://alekhej-m.narod.ru/software/mysoft/decryptpassqip_1.2.1.rar

InFlame
23.08.2009, 14:21
2alexey-m
А сорцы распространяются? Хотелось бы глянуть на алгоритм.

alexey-m
23.08.2009, 16:51
alexey-m
А сорцы распространяются? Хотелось бы глянуть на алгоритм.
Исходники в паблик не выложу =)..почему думаю понятно), но если уж очень интересно пиши в личку ;)

Spanch
29.08.2009, 11:52
попробуй те вот это чудо твоерние) ее когдато выкладывал m1lo, только тут уже устранены баги и нормальный интерфейс

http://thew0rm.ru/view.php?cat=2&id=13

Mercy
30.08.2009, 14:29
А в инфиниум 9.0.3 напр. где находится этот config.ini?

alexey-m
30.08.2009, 20:36
А в инфиниум 9.0.3 напр. где находится этот config.ini?
Там нет этого файла его роль выполняют другие файлики)

Flenov
02.09.2009, 01:37
Там нет этого файла его роль выполняют другие файлики)

А мошт забабахаем декодер для инфинусма?

alexey-m
02.09.2009, 08:21
А мошт забабахаем декодер для инфинусма?
Ну если надо, то можно =)
Было бы желание)

Spanch
02.09.2009, 08:40
а я честно не вижу смысла) их итак валом!

Denssss
09.09.2009, 21:03
Скажите чем вы расшифровываете ?
NPass=
Custom1=
Custom2=

alexey-m
09.09.2009, 22:53
Скажите чем вы расшифровываете ?
NPass=
Custom1=
Custom2=
Выше пост смотри http://forum.antichat.ru/showpost.php?p=1472461&postcount=108

Denssss
09.09.2009, 23:09
Выше пост смотри http://forum.antichat.ru/showpost.php?p=1472461&postcount=108
Она у меня сработала 1 раз и то я свой пароль скатал. Щас с дс накачал асек со сохраненными паролями, запстил прогу а она не работает! снова протестил на своей аське, тоже не смогла определить пароль! расшифруйте плиз
Npass: LjHmjHDpVvg=
proxynpass: c8Xw
custom1: 62546764336C627A54564F556E5A506D624142544174487045 6F51466B6D5675
custom2: 562F6D746B4937766E6D613378387A592B43674C736456766E 73334F4A6976597172564C41624166426E4D3D

alexey-m
09.09.2009, 23:29
Она у меня сработала 1 раз и то я свой пароль скатал. Щас с дс накачал асек со сохраненными паролями, запстил прогу а она не работает! снова протестил на своей аське, тоже не смогла определить пароль! расшифруйте плиз
Npass: LjHmjHDpVvg=
proxynpass: c8Xw
custom1: 62546764336C627A54564F556E5A506D624142544174487045 6F51466B6D5675
custom2: 562F6D746B4937766E6D613378387A592B43674C736456766E 73334F4A6976597172564C41624166426E4D3D

все нормально работает и расшифровывает =)
NPass: Home
ProxyNPass: icq
MD5 Hash: A504CE235F6E237EDAF15DB978F853B2
Password: 040819847

Denssss
10.09.2009, 00:24
все нормально работает и расшифровывает =)
NPass: Home
ProxyNPass: icq
MD5 Hash: A504CE235F6E237EDAF15DB978F853B2
Password: 040819847
Спасибо, подошло! что то странный md5, он же должен быть меньше

alexey-m
10.09.2009, 06:11
Спасибо, подошло! что то странный md5, он же должен быть меньше
В каком месте он странный? MD5 длинной 32 символа, если ты не знал, можешь проверить посчитав MD5 для этого пароля и сравнить результат)

Denssss
10.09.2009, 09:09
В каком месте он странный? MD5 длинной 32 символа, если ты не знал, можешь проверить посчитав MD5 для этого пароля и сравнить результат)
А это я тормоз, неправильно скопировал
я юзаю http://passcracking.ru/ он мне и напсиал типа мд5 слишком длинный, вот я и написал, что он странный :-)

alexey-m
11.09.2009, 13:29
Есть реализация дешифратора паролей от qip на php, но есть проблема:
Когда скрипт запущен на виртуальном сервере работает все нормально, но когда заливаеш на хост, то начинаются проблемы =( конкретнее идет обрезание декодируемой строки...что в свою очередь везет к неверному результату...
Кто может помочь?
----------
Проблема уже решена результат можно потестить на http://alexey-m.ru

FanD
04.10.2009, 17:37
ссори что поднимаю некротему, но вопрос следующий, все описанные выше программы показывают в большинстве один пароль от квипа, но он не подходит. По звездочкам он должен состоять из 10 символов, а проги показывают только 8, как узнать остальные символы?
ЗЫ: продолжение пароля, методом логических рассуждений, ни к чему хорошему не привело.

alexey-m
04.10.2009, 19:11
Кинь хеш

Killerkod
06.10.2009, 07:48
alexey-m, не подскажеш как ты реализовать собрался? У большинства юзеров, стоит галка хранить пассы на серваке, т.е. ты сделаеш тулзу которая будет с сервака пассы тянуть?)) На тачке хранится только пасс от акка QIP, но стянув от него пасс много пользы не принесеш, ибо от аси, агента и прочей мути, всеравно не узнаеш пароль))
Можно только разом если накрыть сервак QIP, вот тогда гуд))

alexey-m
06.10.2009, 23:33
Killerkod, или я непонятно высказался, или ты меня неправильно понял, НО я не собирался тырить какие-либо пароли к аккам от qip) это раз!
Во-вторых ты путаешь qip 2005 с qip infium, я говорил только про qip 2005
В-третьих скрипт php, по которому я просил помощи это всего лишь аналог дешифратора паролей qip 2005 на php, и ничего больше, он не ворует пароли)
Ну и последнее...
Обновил немного дешифратор добавил расшифровку паролей от Mail.Ru агента версии 4.9-5.5 с возможностью расшифровки при запущенном агенте
Скачать можно тут http://alekhej-m.narod.ru/

Вот вообщем то и все =)

FanD
08.10.2009, 12:10
Кинь хеш
спс, это видимо сам квип тупил, ибо вчера пароль был успешно изменен.

alexey-m
05.11.2009, 00:47
Новый DeCryptICQ v1.5:
Расшифровка паролей qip 2005, qip infium, Mail.Ru Agent 4.9-5.5, icq 6.5
Автопоиск
Drag and Drop
Смена пароля с возможностью смены по валидному md5 хэшу.

Может кого и заинтересует)

Скачать:
http://alekhej-m.narod.ru/

Flenov
16.11.2009, 05:07
Всвязи с переводом декодера на PHP был модифицирован и максимально упрощён алгоритм расшифровки пароля.
На базе нового алгоритма выпущен новый декодер.

QIP Decoder v1.5.5

Внешне интерфейс почти не отличается от:

http://smitt89.narod.ru/QIP_Decoder/v1.0.2/QIP_Decoder_v1.0.2.jpg

Приимущества:
Максимально оптимизирован код
Устранён баг с "обрезкой пароля" (расшифровать можно пароль любой длинны, но учтите, что в ICQ предусмотрено максимум 8 символов)
Версия тестировалась на QIP 8095
Версия должна работать со всеми QIP начиная с версии 8070 (Но не QIP QIP Infium).


Скачать:
Ссылка 1 (http://smitt89.narod.ru/QIP_Decoder/v1.5.5/QIP_Decoder_v1.5.5.zip)
Ссылка 2 (http://depositfiles.com/files/lecox5zva)


Обо всех найденных ляпах прошу сообщать мне лично или в этой теме.
В скором времени запустим онлайн сервис по дешифровке паролей.

Roston
16.11.2009, 13:51
ну так ты когда нить алгоритм даш??? или кинь в пм плз

igorek15
21.11.2009, 14:45
1ый
Custom=1F7A4071BF3B4E60BC324C5787B04CF1

2ой
Custom=61BEE0DD8BDD475D8DEE5F4BAACF19A7

3ий
Custom1=4E446A2F7A6E306436724C2B78623639437549566B 7469566736584A68653030
Custom2=562F6D746A476B3359373077625067776A7855636D 4B6839784E6C3959356D524B78626D664A64364954303D
Custom=488E14898ACA4A0882AA77CE7A165208

p.s.
custom 1 и 2 для первых 2ух нет

ZdezBilYa
21.11.2009, 14:53
1ый
Custom=1F7A4071BF3B4E60BC324C5787B04CF1

2ой
Custom=61BEE0DD8BDD475D8DEE5F4BAACF19A7

3ий
Custom1=4E446A2F7A6E306436724C2B78623639437549566B 7469566736584A68653030
Custom2=562F6D746A476B3359373077625067776A7855636D 4B6839784E6C3959356D524B78626D664A64364954303D
Custom=488E14898ACA4A0882AA77CE7A165208

p.s.
custom 1 и 2 для первых 2ух нет

3-ий:
Password: 1734627
MD5 hash: e633b9a791bef7dac7b38ebf13db5409

igorek15
21.11.2009, 16:24
а как ты получил md5 из custom?

ZdezBilYa
21.11.2009, 17:39
www.passdecrypt.ru - программа вытаскивает пароли из файлов и из Custom

igorek15
21.11.2009, 19:51
Custom1=54756D49564874496F586D482B30466E322F6A7A6A 7A75685473774D44706236
Custom2=554B46326352635872786D65786248675152557653 7133735451445A6F656D4C
у меня wolf3d -но он не пашет

SF512k
22.11.2009, 19:30
у меня wolf3d -но он не пашет
Попробуй цщда3в (пароль был введен на русском)

igorek15
22.11.2009, 21:03
Custom1=4B566F3367317A313450717158553649576C4A3632 676B50326B765074344E67
Custom2=5636555647526A4B787132493275343134326D3562 707430625A6C3272514E51356E7135694967595276453D
пароль получается AndreyDm я его ставлю а он не подходит..не знаеш в чем дело?

SF512k
23.11.2009, 00:34
пароль получается AndreyDm я его ставлю а он не подходит..не знаеш в чем дело?
md5-хэш из custom1 соответствует паролю, который ты написал выше (AndreyDm=c3ad36e2ad8f0ad342151e996eadc1e3). Это значит, что все расшифровано верно, но кто-то уже поменял пароль от номера.

igorek15
24.11.2009, 01:17
все ясна..спасибО!

alexey-m
05.12.2009, 14:44
Вот функция расшифровки хэша для qip infium:

procedure Decrypt(var S: String);
var
i: Byte;
begin
for i:= 1 to Length(S) do
S[i]:= not (Ord(S[i]) + i);
end;


Это всего лишь расшифровка, а поиск хэша приводить не буду =) любителям copy & paste придется подумать =)

Yurka_god
18.12.2009, 11:43
Ну так ты опиши сам алгоритм расшифровки не обязательно исходник просто на словах !!!

alexey-m
18.12.2009, 12:09
Оно мне надо) я и так написал готовую функцию расшифровки хэша для qip infium) за тобой осталось только реализовать его поиск в файле)