Пapoль qiр 8095

[py4ka]

QIР авторизован, но пароль не сохранён.
Нужно достать его из памяти.

Появились вопросы:
В открытом ли виде он там?
По какому адресу?
"Ковыряю" Ольгой, безрезультатно..

 

[Империал]

Насколько мне известно он храниться в скрытом виде..
Как вариант можешь сам себе кинуть троя, и потом посмотреть отчет =)

 

[py4ka]

Как вариант можешь сам себе кинуть троя, и потом посмотреть отчет =)

Разве есть такой трой для этой версии? :blink:

пароль не сохранён.

 

[Империал]

Разве есть такой трой для этой версии?

Незнаю.. Искать надо

А ты щас в асе или нет? Просто как вариант можно попробывать сменить пароль...

 

[py4ka]

А ты щас в асе или нет?

читай внимательнее

QIР авторизован

 

[py4ka]

Всем спасибо. Разобрался.
Идентификатором оказалась сигнатура 1A 00 00 00 03 00 00 00 ** 00 00 00 находящаяся перед паролем. ** у меня 08, т.к. пароль из восьми символов

 

[DASM32]

py4ka
Насколько я помню както ковырял, в виде md5 хеша(причем не в байтовом представлении, а именно текстовом) он помоему в памяти есть. Поищи WinHex-ом тем же в памяти 32-байтовую последовательность (Tools - Open RAM - qip - Primary Memory).
Если найдешь - можешь заюзать ICQ Md5PasswordChanger чтоб сменить пароль по этому хешу, ну или брутить


// чорд, опоздал

 

[py4ka]

Оказалось всё намного проще. Смотрите шестой пост.))

 

[lisa99]

а что - пароль был разве в открытом виде?

 

[py4ka]

а что - пароль был разве в открытом виде?

да, в открытом))) попробуй сама. Только сигнатура не всегда эта. иногда 00 00 00 02 00 00 00 ** 00 00 00
** у меня 08, т.к. пароль из восьми символов

 

[DASM32]

py4ka
QIP 9032 - сигнатура такая же, только теперь даже если пасс не сохранен, хранится все равно только его MD5, и в длине соответственно 32(ибо в виде текста)
(00 00 00 02 00 00 00 20 00 00 00 <md5(пасс)>)

 

[lisa99]

угу
+ в qip infium вообще якобы и не md5

а как же хеш в config.ini?
почему пароль в теле самого qip-a?
или он такой старый..(версия)
непонятно

 

[py4ka]

В config.ini хэши (Custom1, Custom2) заносятся если стоит галка "Сохранить пароль", иначе пароль в памяти.

 

[b3jiom]

ппц опоздал)
дал бы те трой чтоб не парится))))
ну ниче в будещем пригодится, не зря парился)))

 

[py4ka]

ппц опоздал)
дал бы те трой чтоб не парится))))

помню-понмню.. от тебя такой трой, но только тот паблик устарел

 

[b3jiom]

помнишь да не то)))
есть совсем иное...

 

[dragon y]

B)