Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Qip Password (https://forum.antichat.xyz/showthread.php?t=54444)

{HERETIC} 26.11.2007 04:06
Qip Password
 
Пишу программу для отправки ИСТОРИИ и ПАРОЛЯ от QIP, вопрос где
xранится защифрованный пароль (файл, и с какими строками работать)

существует ли разница с другими версиями КВИПА, имено не в расшифровке пароля а его расположения.. :confused:

n3r0bi0m4n 26.11.2007 04:09
QIP\Users\user_uin\Config.ini

{HERETIC} 26.11.2007 04:14
Цитата:
Сообщение от n3r0bi0m4n
QIP\Users\user_uin\Config.ini

где
xранится защифрованный пароль (файл, и с какими строками работать)

n3r0bi0m4n 26.11.2007 04:16
я ж написал. а строка - "NPass= ..."

{HERETIC} 26.11.2007 04:20
Цитата:
Сообщение от n3r0bi0m4n
я ж написал. а строка - "NPass= ..."
ну слушай...у меня несколько УИНОВ, пароли разные а сторока "NPass=" одинаковая, это как так? :confused:

bul.666 26.11.2007 04:26
Цитата:
у меня несколько УИНОВ
Пароли сохранены для каждого?

{HERETIC} 26.11.2007 04:28
Цитата:
Сообщение от bul.666
Пароли сохранены для каждого?
так точно

j0nathan 26.11.2007 04:32
А что разве пароль в конфигах лежит? помойму он сохраняется в dat файле пользователя?

{HERETIC} 26.11.2007 04:32
Попробовал сменить пароль! строка "NPass=" не меняется меняются две строки под ней "CUSTOM1" и "CUSTOM2" :confused:

Black dead 26.11.2007 10:05
в строках custom1 и custom 2 хранятся пассы у квипа

fack-hack 26.11.2007 12:49
А у Ramblera ICQ не подскажите где лежит пороль от уина?

{HERETIC} 26.11.2007 14:53
Цитата:
Сообщение от Black dead
в строках custom1 и custom 2 хранятся пассы у квипа
1) почему две строки
2) строка "NPass= ..." всё таки важна для расщифровки пароля ?

Scipio 26.11.2007 15:14
Цитата:
Сообщение от {HERETIC}
1) почему две строки
2) строка "NPass= ..." всё таки важна для расщифровки пароля ?
Ты понимаешь есть такая вещь, как ключ шифрования, скорее всего какоето из этих значений и есть ключ, основанный например на строке из NPass, или NPass это и есть ключ

NilsonUA 26.11.2007 15:28
пасс хринится
C:\Program Files\QIP\Users\ххххх\Config.ini
xxxxx - UIN
Custom1=
Custom2=
SavePass=YES
видит пасс только когда стоит сохранение пароля
Расшифровуются пассы с помощью программы Мультипасвордреквери нужно указать путь к .ini и он даст расшифрованый пасс моментально.

Думаю больше вопросов быть не должно =)

sa~ 26.11.2007 15:52
Цитата:
Сообщение от NilsonUA
пасс хринится
C:\Program Files\QIP\Users\ххххх\Config.ini
xxxxx - UIN
Custom1=
Custom2=
SavePass=YES
видит пасс только когда стоит сохранение пароля
Расшифровуются пассы с помощью программы Мультипасвордреквери нужно указать путь к .ini и он даст расшифрованый пасс моментально.

Думаю больше вопросов быть не должно =)
Надо было сразу выкладывать прогу чтобы не искали!

Scipio 26.11.2007 15:56
А разве МПР пароли двух последних кипов расшифровывает?

NilsonUA 26.11.2007 15:58
Цитата:
Сообщение от Scipio
А разве МПР пароли двух последних кипов расшифровывает?
8030 да, 8040- хз

fack-hack 26.11.2007 16:38
А у Ramblera ICQ не подскажите где лежит пороль от уина?

n3r0bi0m4n 26.11.2007 16:46
..только для декрипта паролей от старых версий, можешь просто стырить два ключа custom2 и npass в [main], для новых версий npass не нужен

А®ТеS 26.11.2007 16:49
fack-hack, там же где и у AOL ICQ, Bigmir ICQ и прочих локализонных партнеров AOL'a. В реестре. Алгоритм шифрования сохраненного пасса там не менялся туеву хучу времени вродь (на счет шестой ацки хз, может все таки сподобились сменить).

n3r0bi0m4n 26.11.2007 16:49
_http://hunger.ru/files/art/trojan/art.html тебе в помощь

{HERETIC} 26.11.2007 16:58
Спасибо всем, разобрался..
как вы считатете, вот своровала программа пароли и историю отправила на мыло..
через какой период опять проделывать тож самое или просто удалиться...или как ваще лучше было бы

IOV 26.11.2007 17:09
Цитата:
Сообщение от А®ТеS
fack-hack, там же где и у AOL ICQ, Bigmir ICQ и прочих локализонных партнеров AOL'a. В реестре. Алгоритм шифрования сохраненного пасса там не менялся туеву хучу времени вродь (на счет шестой ацки хз, может все таки сподобились сменить).
А точное нахождение знаешь?

А®ТеS 26.11.2007 18:06
2IOV: Хм... вообщем вот AOL ICQ 5.1:
HKLM/SOFTWARE/Mirabilis/ICQ/NewOwners/need_uin
HKCUSOFTWARE/Mirabilis/ICQ/NewOwners/need_uin
Вот те и вся аська в реестре :)
AOL ICQ 6.0 у меня к сожалению не стоит, по этому проверить не могу. Кстати, кому инетересно, ув. г-дин Coban2k как то писал утилиту под названием Pinch (да, да Pinch Xiynя, полностьью с вами согласен Zloy), и по инету гуГляли сорцы, где собсно есть и модуль издевательства над аськой.


Время: 16:45