в августовском хакере была статья тоже про кип. пароль в открытом виде храниться в одной и тоже секций памяти [00e20000-00f1ffff]