|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Oleg Bekhter 2:5020/400 07 Feb 2002 02:17:01 To : Andras Subject : Re: POP3 password -------------------------------------------------------------------------------- Hi, "Andras" <andras@sekom.com> wrote in message news:a3pnu4$25q1$1@gavrilo.mtu.ru... > > A> В регистири ключ > > A> HKEY_CURRENT_USER\Software\Microsoft\Internet Account > > A> Manager\Accounts\00000001\POP3 Password2 > > A> теоретически должен содержать или пассворд или ссылку (хэндл) на нее. > > A> Выглядит он типично так: > > A> %x01 %x02 p o p 3 . m a i l s e r v e r . c o m 9 A D 0 F 5 E D 0 > > A> =============== > > A> Особенное подозрение вызывает 8-ми значный 16-чная цифра в конце > > A> ключа. Кто знает что это и как с его помощью извлечь пассворд для поп3 > > A> сервака? > > Интересует тот же вопрос. В процессе опытов установил, что кол-во цифр не > > зависет от длины пароля (т.е. всегда 8 байт). Имхо это лишь идентификатор > > другого ключа реестра. Точно создаётся другой ключ (не помню где - поищи) > с > > окончанием в эти 8 байт. В нем, имхо, пароль и зашифрован. Hо как он > зашифрован > > я не понял. > > > > Hаконец хоть у кого-то есть хотябы собственное мнение. Да в самом деле это > всегда 8 байтов. > Первый байти ключа всегда ноль, второй всегда единица. У меня во всех паролях 01 02 Так, что не всегда :) > Затем идет название попсервера , причем через каждый байт нулевой. Обычный Unicode > А потов эти поганые 8 байтов (тоже через нули). Я думаю, что это скорее > всего адрес глобальной ручки ручки (handle) - указывающий на структуру где > храниться сам пароль, может и в закодированном виде. Я так подозреваю, что это как-то связано с Protected Storage System Provider, ссылки на который в SAM. Возможно, это какой-то индекс... > Hо пока не могу прочитать что на этом адресе. А я не пытался... -- Best Regards, Oleg Bekhter obekhter@yahoo.com fay@naverex.kiev.ua http://www.fay.naverex.kiev.ua ICQ# 53130962 --- ifmail v.2.15dev5 * Origin: Navigator Online Internet News Server (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/17301c0d85c18.html, оценка из 5, голосов 10
|