|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Oleg Bekhter 2:5020/400 07 Feb 2002 02:17:01
To : Andras
Subject : Re: POP3 password
--------------------------------------------------------------------------------
Hi,
"Andras" <andras@sekom.com> wrote in message
news:a3pnu4$25q1$1@gavrilo.mtu.ru...
> > A> В регистири ключ
> > A> HKEY_CURRENT_USER\Software\Microsoft\Internet Account
> > A> Manager\Accounts\00000001\POP3 Password2
> > A> теоретически должен содержать или пассворд или ссылку (хэндл) на нее.
> > A> Выглядит он типично так:
> > A> %x01 %x02 p o p 3 . m a i l s e r v e r . c o m 9 A D 0 F 5 E D 0
> > A> ===============
> > A> Особенное подозрение вызывает 8-ми значный 16-чная цифра в конце
> > A> ключа. Кто знает что это и как с его помощью извлечь пассворд для
поп3
> > A> сервака?
> > Интересует тот же вопрос. В процессе опытов установил, что кол-во цифр
не
> > зависет от длины пароля (т.е. всегда 8 байт). Имхо это лишь
идентификатор
> > другого ключа реестра. Точно создаётся другой ключ (не помню где -
поищи)
> с
> > окончанием в эти 8 байт. В нем, имхо, пароль и зашифрован. Hо как он
> зашифрован
> > я не понял.
> >
>
> Hаконец хоть у кого-то есть хотябы собственное мнение. Да в самом деле это
> всегда 8 байтов.
> Первый байти ключа всегда ноль, второй всегда единица.
У меня во всех паролях 01 02
Так, что не всегда :)
> Затем идет название попсервера , причем через каждый байт нулевой.
Обычный Unicode
> А потов эти поганые 8 байтов (тоже через нули). Я думаю, что это скорее
> всего адрес глобальной ручки ручки (handle) - указывающий на структуру где
> храниться сам пароль, может и в закодированном виде.
Я так подозреваю, что это как-то связано с Protected Storage System
Provider, ссылки на который в SAM. Возможно, это какой-то индекс...
> Hо пока не могу прочитать что на этом адресе.
А я не пытался...
--
Best Regards,
Oleg Bekhter
obekhter@yahoo.com
fay@naverex.kiev.ua
http://www.fay.naverex.kiev.ua
ICQ# 53130962
--- ifmail v.2.15dev5
* Origin: Navigator Online Internet News Server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
