![]() |
Я значения себе в конфиг поставил и запустил Multi.Password.Recovery))) может тупо но сработало)))
|
PAXAn
пароль расшифровывается и хранится открытым текстом в памяти, если не используется параметр /cryptpass указатель на него всегда расположен по фиксированному смещению $0069E57C (для оригинальной версии 8070) SVAROG сам алгоритм шифрования довольно муторный, зависит от имени .exe-шки клиента, каких-то рандомных чисел, позиции самих символов пароля и тп. Olly поставь и попробуй рипнуть, начинать исследование можно с поиска строковой константы "Custom2". |
Может несовсем в тему, но хотелось бы узнать где хранит пароли "QIP Infium"
|
config.ini
|
Если очень интересно можешь посмотреть ролик в журнале Хакер за октябрь по моему. Там наглядно показано как выдерать пароль от QIP 8070 и в какой области памяти он хранится !
|
да видел я этот ролик, мне алгоритм шифрования интересен, хотел трой простенький написать
|
NPass=Lkz0CFdKk58=
Custom1=664A73676E6D3644616F71365249722B712F337830 5A67684632653041737077 Custom2=562F6D746A476B336378734938744B4B49425A374A 6D522B4E47643874395A44 расшифруйте плиз |
Цитата:
|
Алгоритм шифрования это по ходу не так просто ! проанализируй код де активации в проге котораясчитывает пароль qip 8070 с дампа памяти и ты поймёшь какой алгоритм шифрования !
|
Цитата:
|
| Время: 05:41 |