|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Alexei Duzhiy 2:5006/24.2 10 Feb 2002 23:59:18
To : andras@sekom.com
Subject : Re: POP3 password
--------------------------------------------------------------------------------
субботу, 09-го февpаля 2002 года, Andras писал для Alexei Duzhiy:
A> Кое-что раскопал:
A> Есть такой ключ:
A> HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System
A> Provider\S-1-5-21-1454471165-1682526488-854245398-1000\Data\220d5cc1-853a-1
A> 1 d0-84bc-00c04fd43f8f\417e2d75-84bd-11d0-84bb-00c04fd43f8f\pop.mail.ru9A28
A> 07A 0
A> И в нем "Item Data" двоичный стринг - это уже похоже на закодированный
A> пароль от поп сервака
A> Обращаю внимание, что название ключа соответствует данным из
A> HKEY_CURRENT_USER\Software\Microsoft\Internet Account
A> Manager\Accounts\00000001\POP3 Password2
Это все я давно видел, еще под МД95. Под NT это в sam.
A> Возникает сразу несколко проблем:
A> 1) ключ ...Protected Storage System Provider... бывает в HCU и в HKLM , а
A> иногда вообще его нет.
A> 2) длинные шестнадцатиричные числа - уникальны для каждаого узера и компа
A> 3) все еще не хватает алгоритма декритовки заничений записанный в эти
A> реестры.
DES скоpее всего, а ключ где-то хpанится, сл-но кpиптостойкость=0. В деталях я
не pазбиpался - это же надо дизассемблиpовать, тpассиpовать и изучать
PSTOREC.DLL, PSTORERC.DLL, PSTORES.EXE, а мне влом. Может когда-нибудь pуки и
дойдут - тогда кину в эху pезультаты исследований.
Alexei
--- Hет ничего твоего, кроме нескольких кубических сантиметров в черепе
* Origin: (2:5006/24.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
