Сейчас на форуме: johnniewalker, Kybyx, vsv1, r0lka, -Sanchez-, testrev1337 (+3 невидимых)

 eXeL@B —› Крэки, обсуждения —› Пароли в QIP Infium
Посл.ответ Сообщение


Ранг: 213.0 (наставник), 4thx
Активность: 0.220
Статус: Участник
Тот ещё Lamer

Создано: 17 декабря 2009 15:43
· Личное сообщение · #1

доброго времени суток всем!
есть в общем проблемка: человек забыл и пароль от аськи, и ответ на вопрос... ну, бывает - не предал значения...
теперь думает переставить систему... пароль хранится в реестре и его было бы неплохо прочитать в нормальном виде... юзает он infium, которого в списке поддерживаемых в Multi Password Recovery нет...

тут как-то вроде выкладывали даже свои нароботки по этому поводу... может кто поможет?

з.ы. исследование в отладчике не предлагать! человекек тот не осилит... =)

спасибо =)

-----
Do Not Get Mad Get Money! ;)




Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 17 декабря 2009 16:00
· Личное сообщение · #2

Talula
на аськином сервере можно восстановить уин без ответов на контрольные вопросы.
достаточно только почтового ящика, который указывался при регистрации




Ранг: 95.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 17 декабря 2009 16:05
· Личное сообщение · #3

Чёто мне кажется что пасы инфиум не в реестре хранит, а в профиле пользователя.
Выходов для человека слабоватого в реверсе вижу два:
1) Попробовать снифферить траф тем же интерцептором, возможно пас перехватит (а возможно и нет)
2) В инфиуме поставить галку сохранять пароли на сервере qip.ru (я бы лично не стал), и тогда после переустановки снова поставить инфиум и он наверное пасы должен сам "вспомнить" (хотя вот это конечно тоже под большим вопросом)

-----
бессмысленные манипуляции не становятся более разумными если их повторять





Ранг: 95.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 17 декабря 2009 16:07
· Личное сообщение · #4

tihiy_grom пишет:
на аськином сервере можно восстановить уин без ответов на контрольные вопросы.
достаточно только почтового ящика, который указывался при регистрации


Ну это если номер шестизнак какой-нибудь древний и то при условии, что эти контрольные вопросы не вводились специально потом, а с новыми номерами так не покатит всего скорей, да и Talula ясно сказал, что Talula пишет:
забыл и пароль от аськи, и ответ на вопрос...

поэтому весьма маловероятен такой вариант

-----
бессмысленные манипуляции не становятся более разумными если их повторять





Ранг: 213.0 (наставник), 4thx
Активность: 0.220
Статус: Участник
Тот ещё Lamer

Создано: 17 декабря 2009 16:12
· Личное сообщение · #5

нужно именно восстановить пароль, чтобы сменить его потом ещё...
снифферить траф не вариант:
1. я это буду объяснять ещё дольше, чем работу с олькой =)
2. мне почему-то кажется что он не передаётся в открытом виде на сервер...

-----
Do Not Get Mad Get Money! ;)





Ранг: 138.1 (ветеран)
Активность: 0.090
Статус: Участник
Одепт ЭкзэЛаба

Создано: 17 декабря 2009 16:17
· Личное сообщение · #6

заюзай ретранслятор, Icq Msg Loger вроде так называет, не знаю как после смены протоколов, но раньше он работал. В твоем случае это самый простой вариант. Либо посмотри на дамаглабе, там на форуме помнится кто-то выкладывал "читалку" паролей для всех версий кипа.



Ранг: 89.1 (постоянный), 134thx
Активность: 0.060.07
Статус: Участник

Создано: 17 декабря 2009 16:20
· Личное сообщение · #7

Talula
разве в реестре?
C:\Documents and Settings\{USER}\Application Data\QIP\Profiles\
или
C:\Program Files\QIP Infium\Profiles\
сохраняешь содержимое, после переустановки вернуть туда же
пароль вроде хранится в *.bip или *.qip




Ранг: 67.4 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 17 декабря 2009 16:21 · Поправил: Sunzer
· Личное сообщение · #8

Talula пишет:
2. мне почему-то кажется что он не передаётся в открытом виде на сервер...


Если MD5 авторизация только разве...
А самому потрейсить инфиум? Может в памяти найдешь где то место фиксированое...
Тот человек в асю зайти может или нет?

А атаче программа для востановления пасов

91a7_17.12.2009_CRACKLAB.rU.tgz - qpd.exe



Ранг: 441.3 (мудрец), 297thx
Активность: 0.410.04
Статус: Участник

Создано: 17 декабря 2009 16:27
· Личное сообщение · #9

SecurAdmin пишет:
Ну это если номер шестизнак какой-нибудь древний и то при условии, что эти контрольные вопросы не вводились специально потом, а с новыми номерами так не покатит всего скорей

на сайте icq при восстановлении пароля (на шаге 2) чётко и ясно написано
If these are not your questions & answers, click here.
так что всё отлично восстанавливается, даже если забыты ответы на вопросы. ;)
но это при условии что аська была зерегена не в инфиуме.




Ранг: 213.0 (наставник), 4thx
Активность: 0.220
Статус: Участник
Тот ещё Lamer

Создано: 17 декабря 2009 16:29
· Личное сообщение · #10

LinXP, спасибо за наводку... будет над чем подумать...

Sunzer, я не хочу этот кусок навороченного говна себе ставить даже на 5 минут =) меня обычный устраивает... спасибо за прогу - проверим =)

-----
Do Not Get Mad Get Money! ;)





Ранг: 138.1 (ветеран)
Активность: 0.090
Статус: Участник
Одепт ЭкзэЛаба

Создано: 17 декабря 2009 16:40
· Личное сообщение · #11

еще вспомнил, на сайте xakep.ru была если не ошибаюсь статья, как пропатчить инфьюм, чтобы он пароль сохранял в файл, но могу ошибаться...




Ранг: 533.6 (!), 232thx
Активность: 0.450
Статус: Uploader
retired

Создано: 17 декабря 2009 16:40
· Личное сообщение · #12

Talula посмотри это http://exelab.ru/f/action=vthread&topic=13626&forum=1&page=0#22
а также постом ниже и постом выше от этого сообщения

-----
Лучше быть одиноким, но свободным © $me





Ранг: 213.0 (наставник), 4thx
Активность: 0.220
Статус: Участник
Тот ещё Lamer

Создано: 17 декабря 2009 17:28
· Личное сообщение · #13

всем спасибо! =)
закрываю...

-----
Do Not Get Mad Get Money! ;)



 eXeL@B —› Крэки, обсуждения —› Пароли в QIP Infium
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати