Сейчас на форуме: vsv1, r0lka, -Sanchez-, testrev1337, johnniewalker (+3 невидимых)

 eXeL@B —› Крэки, обсуждения —› Mail.Ru Agent -выташить пароли
<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 .
Посл.ответ Сообщение


Ранг: 279.1 (наставник)
Активность: 0.160
Статус: Участник
wizard

Создано: 24 ноября 2006 06:08
· Личное сообщение · #1

Покопался тут в реестре ,нашёл где хранятся пароли.

Создаю нового пользователя abc@mail.ru,пароль устанавливаю 12345
в реестре смотрю HKEY_CURRENT_USER / Software / Mail.Ru / Agent /mra_logins.
Смотрю двоичный параметр abc@mail.ru , значение 05 00 00 00 9b 98 99 9e 9f.
05-это длина пароля,потом 00 00 00 (вводил различные пароли всёравно было 00 00 00),
дальше идёт сам пароль(не в открытом виде конечно) 9b 98 99 9e 9f.
Так вот мне интересно у всех ли пароли кодируются подобным образом,приведу некоторые
значения :
цифры: буквы:

0 -9a A -eb
1 -9b B -e8
2 -98 C -e9
3 -99 D -ee
4 -9e E -ef
5 -9f F -ec
6 -9c
7 -9d
8 -92
9 -93

Если кодировка одинаковая то можно сделать программу ,которая будет читать
пароли к мылу из реестра и показывать её уже в нормальном виде.

-----
Что один человек сделал , другой всегда сломать может...




Ранг: 107.5 (ветеран)
Активность: 0.150
Статус: Участник

Создано: 03 апреля 2009 20:13
· Личное сообщение · #2

Isaev пишет:
Наконец-то они 'смогли' убрать пасс из памяти

Прийдется поверить тебе наслово!!!
Мне вот интересно скока асек стырили пока они пассы похерить догадались?

-----
Md5 fcbb6c9c9a5029b24d70f2d67c7cca74





Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 03 апреля 2009 20:40 · Поправил: Isaev
· Личное сообщение · #3

Stack у тех, кто ставит галочку запомнить, его по-прежнему можно стащить (из реестра)

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 107.5 (ветеран)
Активность: 0.150
Статус: Участник

Создано: 04 апреля 2009 21:27
· Личное сообщение · #4

Isaev
Про миранду случаем не слыхал - пароли хорошо держит?

-----
Md5 fcbb6c9c9a5029b24d70f2d67c7cca74





Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 04 апреля 2009 23:01
· Личное сообщение · #5

Плохо , всего 7 строчек на асме расшифровщик пароля от миранды

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube





Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 05 апреля 2009 02:48 · Поправил: Isaev
· Личное сообщение · #6

mak а нука кинься примерчиком... ты наверное попутал чего
если ставишь плаг на шифровку базы, то хрен ты его снимишь

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 0.6 (гость)
Активность: 0=0
Статус: Участник

Создано: 11 октября 2009 19:54
· Личное сообщение · #7

а почему такой застой на теме?
кто нибыдь 5.5 узал?




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 12 октября 2009 17:05 · Поправил: Isaev
· Личное сообщение · #8

Riden_x5 пишет:
а почему такой застой на теме?

Никто не писал, что что-то поменялось... качнул, гляну

ЗЫ: всё там по-прежнему

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 0.1 (гость)
Активность: 0=0
Статус: Участник

Создано: 23 декабря 2009 18:49
· Личное сообщение · #9

Isaev
у тех, кто ставит галочку запомнить, его по-прежнему можно стащить (из реестра)

Вот недавно стащил. Но ведь неполучяется
видать уже идёт привязка к файлам
всё выдайт но тольк пароль пуст и стоит галочка сохронять пароль
версия 5.5.2842 и узнать всё никак не получяется




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 24 декабря 2009 05:55
· Личное сообщение · #10

konvikkor пишет:
видать уже идёт привязка к файлам

она всегда шла... файл ...\Mra\Update\ver.txt нужен для расшифровки
(при включенном агенте) если его унлокером унлокнуть, программа его покажет
при выключенном она и так покажет

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 2.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 26 декабря 2009 14:07
· Личное сообщение · #11

мммм. есть у меня исходник для взлома магента.... Способ прост вытаскиваем пароль с помощью ReadProcessMemory
правда работает он на 80% основная проблема в том что пароли постоянно меняют свой адресс в процессе.... но есть маленький алгоритм который может его вычислить. перед каждым паролем всегда стоит значения 010803далее пасс если кто хочет могу объяснить подробнее или скину сорц проги написаную под масм.....далее когда получаем пасс отпавляем его по smtp. тема актуальна для 5.5 (2842)




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 26 декабря 2009 19:59
· Личное сообщение · #12

Давно мне этот топик не нравился с троянописательскими наклонностями. Прибью его нафиг.



Ранг: 101.0 (ветеран), 344thx
Активность: 1.150
Статус: Участник

Создано: 26 декабря 2009 21:18
· Личное сообщение · #13

Archer
+10, я что-то не решался это сделать


<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 .
 eXeL@B —› Крэки, обсуждения —› Mail.Ru Agent -выташить пароли
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати