алгоритм шифрования пароля в QIP

Discussion in 'Skype, IRC, ICQ, Jabber и другие IM' started by SVAROG, 21 Nov 2008.

Page 1 of 7
  1. SVAROG

    SVAROG Elder - Старейшина

    Joined:
    13 Feb 2007
    Messages:
    424
    Likes Received:
    86
    Reputations:
    -1
    хотелось бы узнать как расшифровать пароль от сборки 8070, нужен алгоритм дешифрования,
    в идеале код на си.
     
    #1 SVAROG, 21 Nov 2008
    1 person likes this.
  2. PAXAn

    PAXAn Elder - Старейшина

    Joined:
    14 Jun 2008
    Messages:
    43
    Likes Received:
    3
    Reputations:
    0
    думаю будет уместно попросить помоши в этой теме...
    нужно расшифравать 2 хеша из config.ini

    ProxyNPass=XohCih12lnE=
    и
    NPass=LjpBTAcQ8gY=
    Custom1=61697A39784A54597746676E636B3231735879794C6F69754D45365A45636237
    Custom2=5636564F7A353268374F5770414B76686D7861444C6C524154336E676966756C6764696F2F764E763974513D
    буду очень признателен....
    ЗЫ: qip 8070
     
    #2 PAXAn, 22 Nov 2008
  3. LEE_ROY

    LEE_ROY Elder - Старейшина

    Joined:
    9 Nov 2006
    Messages:
    450
    Likes Received:
    188
    Reputations:
    26
    пароль - 5043
     
    #3 LEE_ROY, 22 Nov 2008
  4. PAXAn

    PAXAn Elder - Старейшина

    Joined:
    14 Jun 2008
    Messages:
    43
    Likes Received:
    3
    Reputations:
    0
    нет...не подходит(((( и нужно 2 пароля от прокси и от самого квипа...кто еще поможет???
     
    #4 PAXAn, 22 Nov 2008
  5. zifanchuck

    zifanchuck Elder - Старейшина

    Joined:
    27 Oct 2008
    Messages:
    396
    Likes Received:
    154
    Reputations:
    3
    434C4153 может етот
     
    #5 zifanchuck, 22 Nov 2008
    1 person likes this.
  6. PAXAn

    PAXAn Elder - Старейшина

    Joined:
    14 Jun 2008
    Messages:
    43
    Likes Received:
    3
    Reputations:
    0
    и опять мимо.... неужели никто не может помочь???
     
    #6 PAXAn, 22 Nov 2008
  7. zifanchuck

    zifanchuck Elder - Старейшина

    Joined:
    27 Oct 2008
    Messages:
    396
    Likes Received:
    154
    Reputations:
    3
    вот такие пароли відало
    NPass DXFkX4qL
    и етот 434C4153
     
    #7 zifanchuck, 22 Nov 2008
    1 person likes this.
  8. Diver_

    Diver_ New Member

    Joined:
    24 May 2007
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    pass: PAXAn111
     
    #8 Diver_, 22 Nov 2008
  9. crystalbit

    crystalbit Elder - Старейшина

    Joined:
    6 Jun 2008
    Messages:
    212
    Likes Received:
    88
    Reputations:
    8
    Попробуй подставить в конфиг и зайди, пусть сам квип расшифрует, а там уже возможно из памяти
     
    #9 crystalbit, 22 Nov 2008
  10. PAXAn

    PAXAn Elder - Старейшина

    Joined:
    14 Jun 2008
    Messages:
    43
    Likes Received:
    3
    Reputations:
    0
    спасибо...угадал

    to zifanchuck
    вот такие пароли відало
    NPass DXFkX4qL
    а ты угадал от прокси....
    а теперь не могли бы вы поделиться секретом как это сделать самому??? ;)
     
    #10 PAXAn, 22 Nov 2008
  11. zifanchuck

    zifanchuck Elder - Старейшина

    Joined:
    27 Oct 2008
    Messages:
    396
    Likes Received:
    154
    Reputations:
    3
    Я значения себе в конфиг поставил и запустил Multi.Password.Recovery))) может тупо но сработало)))
     
    #11 zifanchuck, 22 Nov 2008
  12. Diver_

    Diver_ New Member

    Joined:
    24 May 2007
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    PAXAn
    пароль расшифровывается и хранится открытым текстом в памяти, если не используется параметр /cryptpass
    указатель на него всегда расположен по фиксированному смещению $0069E57C (для оригинальной версии 8070)
    SVAROG
    сам алгоритм шифрования довольно муторный, зависит от имени .exe-шки клиента, каких-то рандомных чисел, позиции самих символов пароля и тп.
    Olly поставь и попробуй рипнуть, начинать исследование можно с поиска строковой константы "Custom2".
     
    #12 Diver_, 22 Nov 2008
    1 person likes this.
  13. HellXi

    HellXi Member

    Joined:
    18 Nov 2008
    Messages:
    74
    Likes Received:
    17
    Reputations:
    0
    Может несовсем в тему, но хотелось бы узнать где хранит пароли "QIP Infium"
     
    #13 HellXi, 23 Nov 2008
  14. Sarkis

    Sarkis Elder - Старейшина

    Joined:
    23 Aug 2008
    Messages:
    20
    Likes Received:
    31
    Reputations:
    0
    config.ini
     
    #14 Sarkis, 23 Nov 2008
  15. gri.n

    gri.n New Member

    Joined:
    12 Nov 2008
    Messages:
    124
    Likes Received:
    4
    Reputations:
    0
    Если очень интересно можешь посмотреть ролик в журнале Хакер за октябрь по моему. Там наглядно показано как выдерать пароль от QIP 8070 и в какой области памяти он хранится !
     
    #15 gri.n, 23 Nov 2008
  16. SVAROG

    SVAROG Elder - Старейшина

    Joined:
    13 Feb 2007
    Messages:
    424
    Likes Received:
    86
    Reputations:
    -1
    да видел я этот ролик, мне алгоритм шифрования интересен, хотел трой простенький написать
     
    #16 SVAROG, 23 Nov 2008
  17. Nesfer

    Nesfer New Member

    Joined:
    15 Nov 2008
    Messages:
    11
    Likes Received:
    2
    Reputations:
    0
    NPass=Lkz0CFdKk58=
    Custom1=664A73676E6D3644616F71365249722B712F3378305A67684632653041737077
    Custom2=562F6D746A476B336378734938744B4B49425A374A6D522B4E47643874395A44

    расшифруйте плиз
     
    #17 Nesfer, 27 Nov 2008
  18. PAXAn

    PAXAn Elder - Старейшина

    Joined:
    14 Jun 2008
    Messages:
    43
    Likes Received:
    3
    Reputations:
    0
    возможно 1356 или 4E4F4E45
     
    #18 PAXAn, 27 Nov 2008
  19. gri.n

    gri.n New Member

    Joined:
    12 Nov 2008
    Messages:
    124
    Likes Received:
    4
    Reputations:
    0
    Алгоритм шифрования это по ходу не так просто ! проанализируй код де активации в проге котораясчитывает пароль qip 8070 с дампа памяти и ты поймёшь какой алгоритм шифрования !
     
    #19 gri.n, 27 Nov 2008
  20. gri.n

    gri.n New Member

    Joined:
    12 Nov 2008
    Messages:
    124
    Likes Received:
    4
    Reputations:
    0
    Вот трой это интересно !!! Есть такая прога QIP PassCatcher v0.1b она показывает пасс qip 8070 когда он запущен ! Так вот по идее можно на этом принципе написать трой который этот пасс определит и запишет в файлик ну и соответственно отправит тебе на почту !!! Как напишешь обязательно поделись ! (улыбкою своей и она не раз к тебе вернётся ! ) :D
     
    #20 gri.n, 27 Nov 2008
(You must log in or sign up to post here.)
Page 1 of 7
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.