|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Andras 2:5020/400 06 Feb 2002 02:57:07
To : Roman Korzhov
Subject : Re: POP3 password
--------------------------------------------------------------------------------
> A> В регистири ключ
> A> HKEY_CURRENT_USER\Software\Microsoft\Internet Account
> A> Manager\Accounts\00000001\POP3 Password2
> A> теоретически должен содержать или пассворд или ссылку (хэндл) на нее.
> A> Выглядит он типично так:
> A> %x01 %x02 p o p 3 . m a i l s e r v e r . c o m 9 A D 0 F 5 E D 0
> A> ===============
> A> Особенное подозрение вызывает 8-ми значный 16-чная цифра в конце
> A> ключа. Кто знает что это и как с его помощью извлечь пассворд для поп3
> A> сервака?
> Интересует тот же вопрос. В процессе опытов установил, что кол-во цифр не
> зависет от длины пароля (т.е. всегда 8 байт). Имхо это лишь идентификатор
> другого ключа реестра. Точно создаётся другой ключ (не помню где - поищи)
с
> окончанием в эти 8 байт. В нем, имхо, пароль и зашифрован. Hо как он
зашифрован
> я не понял.
>
Hаконец хоть у кого-то есть хотябы собственное мнение. Да в самом деле это
всегда 8 байтов.
Первый байти ключа всегда ноль, второй всегда единица.
Затем идет название попсервера , причем через каждый байт нулевой.
А потов эти поганые 8 байтов (тоже через нули). Я думаю, что это скорее
всего адрес глобальной ручки ручки (handle) - указывающий на структуру где
храниться сам пароль, может и в закодированном виде.
Hо пока не могу прочитать что на этом адресе.
ALL! Pls, anybody knows that? Это должно быть возможно, так как
http://www.elcomsoft.com/aoepr.html умеет это извлекать!
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
