Главная страница


ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Oleg Bekhter                         2:5020/400     07 Feb 2002  02:17:01
 To : Andras
 Subject : Re: POP3 password
 -------------------------------------------------------------------------------- 
 
 Hi,
 
 "Andras" <andras@sekom.com> wrote in message
 news:a3pnu4$25q1$1@gavrilo.mtu.ru...
 
 > > A> В регистири ключ
 > > A> HKEY_CURRENT_USER\Software\Microsoft\Internet Account
 > > A> Manager\Accounts\00000001\POP3 Password2
 > > A> теоретически должен содержать или пассворд или ссылку (хэндл) на нее.
 > > A> Выглядит он типично так:
 > > A> %x01 %x02 p o p 3 . m a i l s e r v e r . c o m 9 A D 0 F 5 E D 0
 > > A> ===============
 > > A> Особенное подозрение вызывает 8-ми значный 16-чная цифра в конце
 > > A> ключа. Кто знает что это и как с его помощью извлечь пассворд для
 
 поп3
 
 > > A> сервака?
 > > Интересует тот же вопрос. В процессе опытов установил, что кол-во цифр
 
 не
 
 > > зависет от длины пароля (т.е. всегда 8 байт). Имхо это лишь
 
 идентификатор
 
 > > другого ключа реестра. Точно создаётся другой ключ (не помню где -
 
 поищи)
 
 > с
 > > окончанием в эти 8 байт. В нем, имхо, пароль и зашифрован. Hо как он
 > зашифрован
 > > я не понял.
 > >
 >
 > Hаконец хоть у кого-то есть хотябы собственное мнение. Да в самом деле это
 > всегда 8 байтов.
 > Первый байти ключа всегда ноль, второй всегда единица.
 
 У меня во всех паролях 01 02
 Так, что не всегда :)
 
 > Затем идет название попсервера , причем через каждый байт нулевой.
 
 Обычный Unicode
 
 > А потов эти поганые 8 байтов (тоже через нули). Я думаю, что это скорее
 > всего адрес глобальной ручки ручки (handle) - указывающий на структуру где
 > храниться сам пароль, может и в закодированном виде.
 
 Я так подозреваю, что это как-то связано с Protected Storage System
 Provider, ссылки на который в SAM. Возможно, это какой-то индекс...
 
 > Hо пока не могу прочитать что на этом адресе.
 
 А я не пытался...
 
 --
 Best Regards,
 
 Oleg Bekhter
 obekhter@yahoo.com
 fay@naverex.kiev.ua
 http://www.fay.naverex.kiev.ua
 ICQ# 53130962
 --- ifmail v.2.15dev5
  * Origin: Navigator Online Internet News Server (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 POP3 password   Andras   05 Feb 2002 15:06:09 
 POP3 password   Roman Korzhov   04 Feb 2002 23:30:20 
 Re: POP3 password   Andras   06 Feb 2002 02:57:07 
 POP3 password   Nick Bilak   06 Feb 2002 12:56:00 
 Re: POP3 password   Andras   07 Feb 2002 04:41:11 
 Re: POP3 password   Alexei Duzhiy   08 Feb 2002 16:38:30 
 Re: POP3 password   Andras   09 Feb 2002 15:59:09 
 Re: POP3 password   Alexei Duzhiy   10 Feb 2002 23:59:18 
 POP3 password   Nick Bilak   07 Feb 2002 15:36:00 
 Re: POP3 password   Oleg Bekhter   07 Feb 2002 02:17:01 
 Re: POP3 password   Andras   07 Feb 2002 05:05:41 
 Re: POP3 password   Oleg Bekhter   10 Feb 2002 01:53:24 
 Re: POP3 password   Alexei Duzhiy   11 Feb 2002 23:24:40 
 Re: POP3 password   Oleg Bekhter   12 Feb 2002 17:23:52 
 Переполнение буфера в сегментированной памяти (was Re: POP3 password)   Alexei Duzhiy   13 Feb 2002 23:05:58 
 Re: POP3 password   Alexei Duzhiy   07 Feb 2002 13:48:14 
 Re: POP3 password   Andras   08 Feb 2002 13:08:21 
Архивное /ru.nethack/17301c0d85c18.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional