ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Skype, IRC, ICQ, Jabber и другие IM (https://forum.antichat.xyz/forumdisplay.php?f=13)
-   -   алгоритм шифрования пароля в QIP (https://forum.antichat.xyz/showthread.php?t=92802)

zifanchuck 22.11.2008 14:53

Я значения себе в конфиг поставил и запустил Multi.Password.Recovery))) может тупо но сработало)))

Diver_ 22.11.2008 16:25

PAXAn
пароль расшифровывается и хранится открытым текстом в памяти, если не используется параметр /cryptpass
указатель на него всегда расположен по фиксированному смещению $0069E57C (для оригинальной версии 8070)
SVAROG
сам алгоритм шифрования довольно муторный, зависит от имени .exe-шки клиента, каких-то рандомных чисел, позиции самих символов пароля и тп.
Olly поставь и попробуй рипнуть, начинать исследование можно с поиска строковой константы "Custom2".

HellXi 23.11.2008 03:10

Может несовсем в тему, но хотелось бы узнать где хранит пароли "QIP Infium"

Sarkis 23.11.2008 03:53

config.ini

gri.n 23.11.2008 16:41

Если очень интересно можешь посмотреть ролик в журнале Хакер за октябрь по моему. Там наглядно показано как выдерать пароль от QIP 8070 и в какой области памяти он хранится !

SVAROG 23.11.2008 16:45

да видел я этот ролик, мне алгоритм шифрования интересен, хотел трой простенький написать

Nesfer 27.11.2008 08:51

NPass=Lkz0CFdKk58=
Custom1=664A73676E6D3644616F71365249722B712F337830 5A67684632653041737077
Custom2=562F6D746A476B336378734938744B4B49425A374A 6D522B4E47643874395A44

расшифруйте плиз

PAXAn 27.11.2008 15:10

Цитата:

Сообщение от Nesfer
NPass=Lkz0CFdKk58=
Custom1=664A73676E6D3644616F71365249722B712F337830 5A67684632653041737077
Custom2=562F6D746A476B336378734938744B4B49425A374A 6D522B4E47643874395A44

расшифруйте плиз

возможно 1356 или 4E4F4E45

gri.n 27.11.2008 18:56

Алгоритм шифрования это по ходу не так просто ! проанализируй код де активации в проге котораясчитывает пароль qip 8070 с дампа памяти и ты поймёшь какой алгоритм шифрования !

gri.n 27.11.2008 19:03

Цитата:

Сообщение от SVAROG
да видел я этот ролик, мне алгоритм шифрования интересен, хотел трой простенький написать

Вот трой это интересно !!! Есть такая прога QIP PassCatcher v0.1b она показывает пасс qip 8070 когда он запущен ! Так вот по идее можно на этом принципе написать трой который этот пасс определит и запишет в файлик ну и соответственно отправит тебе на почту !!! Как напишешь обязательно поделись ! (улыбкою своей и она не раз к тебе вернётся ! ) :D


Время: 05:41