Сейчас на форуме: -Sanchez-, barsik, vasilevradislav, vsv1 (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› Как вытащить пароль из зашифрованного ini файла
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 19 марта 2008 01:51
· Личное сообщение · #1

Программа - терминал работающий с удаленным сервером. При первичном вводе логина и пароля записывает конфигурацию компьютера и персональные данные в ini файлы. В реестр при этом ничего не пишет (проверил программой RegShot), изменения вносятся только в ini файлы, очевидно с шифрованием, предположительно шифрация по ID машины.
С данного компьютера повторное соединение с сервером происходит автоматически.

При переносе программы на другой компьютер, при запуске выводит окно авторизации для коннекта с сервером (поскольку конфигурация "железа" уже другая), при этом логин в окне ввода остается, а вот пароля нет, т.е. его то и надо вытащить из этих ini файлов.
Помогите решить вопрос.

Заранее благодарен за помощь.
С уважением ко всем профи....



Ранг: 5.2 (гость)
Активность: 0.010
Статус: Участник

Создано: 19 марта 2008 09:27
· Личное сообщение · #2

Если иник зашифрованый то полюбому в памяти раскодируется.
Надо в памяти процесса ковырятся.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 19 марта 2008 09:57
· Личное сообщение · #3

И как кто-то тебе должен помочь, если ты не дал вообще ничего? Ни линка, ни названия, вообще ничего.




Ранг: 126.7 (ветеран)
Активность: 0.140
Статус: Участник
#CCh

Создано: 19 марта 2008 10:28
· Личное сообщение · #4

Шифруются я так понимаю сами ключи, а не
Fox88 пишет:
ini файла


Как вариант попробуй поискать в памяти процесса расшифрованные ключи, которые ты точно знаешь (логин). Вполне, что рядом будут и другие. Если не будет, то хотя бы буищь знать где за процедуру расшифровки зацепиться. Ну или бряк на функи чтения ини (GetPrivateProfileStringA для строки нопремер).

-----
invoke OpenFire





Ранг: 469.0 (мудрец), 100thx
Активность: 0.250
Статус: Участник
[www.AHTeam.org]

Создано: 19 марта 2008 11:57 · Поправил: KingSise
· Личное сообщение · #5

Эм, все проще простого. ставим бряку на запись в файл, вводим пасс и смотрим как он там зашифровывается, рипаем код и таким же макарам расшифровываем

Только мне что то кажется, что пасс в ини скорее всего какой-нибудь хэш от него, а значит только брут Не модно сегодня пассы ксорить

Если порога не большая, выкладывай, посмотрю что к чему...

-----
-=истина где-то рядом=-




Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 22 марта 2008 01:51 · Поправил: Fox88
· Личное сообщение · #6

Спасибо за мнение и советы.
Но я в этом деле не разбираюсь, потому и обратился за помощью.



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 23 марта 2008 12:58
· Личное сообщение · #7

Fox88 пишет:
Просьба, на выше уазанных форумах никаких вопросов, вобщем никаких следов....

А чего задавать : для проблемы мобильности данной проги там уже дан рецепт.
А если ты собираешься красть пароли - то тебе в запросы на взлом.
Или учи матчасть Но думаю, т.к. здесь завязаны деньги, то взлом пароля
дорого тебе обойдется.


 eXeL@B —› Крэки, обсуждения —› Как вытащить пароль из зашифрованного ini файла
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати