А через что вы общаетесь в инете?

[C. Tantin 340]

Если кто юзает мессанджер Miranda - в ИБ слабо разбирается)

о_О

 

Всё ещё пользуетесь ей?))

И? это декрипт сохранённого пароля?

[Mona Sax 257]

starik ты не на форуме программистов, поэтому - пояснения к написанному всем присутствующим.

[C. Tantin 340]

Mona Sax, Там вроде всё понятно было... смысл даже не в том, чтобы "прочитать" код, а в том, что на Си (да и на Паскале) это 3 строчки кода. Но от приведённого кода (даже если он работает) толку мало - для этого пароль в Миранде надо сохранить. Плюс Игорь код потёр...

[starik 11]

Утилита для восстановления забытых паролей от мессанджера Miranda (см. вложение)

MirandaPasswordRecovery.rar

[C. Tantin 340]

starik +1, если сам писАл

 

P.S. а зачем 5 минут ждать? О_о

[starik 11]

P.S. а зачем 5 минут ждать? О_о

Дело в том что если не ждать то консольное окно мгновенно закроется. Посему я решил использовать "голодание" т.е. выйти из цепочки запланированных потоков использовав Sleep.

[C. Tantin 340]

Дело в том что если не ждать то консольное окно мгновенно закроется. Посему я решил использовать "голодание" т.е. выйти из цепочки запланированных потоков использовав Sleep.

о_О Понятно. А подождать "press any key"? Типа readln (dummy); на пасквиле (на С не помню)? Есть файловый вывод, int MessageBox, гуй в конце концов...

 

Сорри за оффтопик...

Изменено 15 ноября, 2008 пользователем C. Tantin

[starik 11]

о_О Понятно. А подождать "press any key"? Типа readln (dummy); на пасквиле (на С не помню)? Есть файловый вывод, int MessageBox, гуй в конце концов...

)) Вообще не советю активно юзать функции рантайм либ))

 

p.s. консоль это фсё

Изменено 15 ноября, 2008 пользователем starik

[C. Tantin 340]

а findfirstfilea с gettickcount'ом не runtime? (выдрано из таблицы иморта )

[starik 11]

а findfirstfilea с gettickcount'ом не runtime? (выдрано из таблицы иморта )

А теперь внимательно посмотрите экспорт kernel32.dll

[C. Tantin 340]

А теперь внимательно посмотрите экспорт kernel32.dll

Зачем? чем kernel32.dll или advapi32.dll лучше user32.dll?

 

З.Ы. это в отдельную тему, ЛС, асько, etc - надо завязывать с оффтопом, тема про средства сетевого общения... а мы тут хулиганим...

Изменено 16 ноября, 2008 пользователем C. Tantin

[starik 11]

Зачем? чем kernel32.dll или advapi32.dll хуже user32.dll?

Затем что FindeFirstFileA и gettickcount это WinAPI функции библиотеки kernel32.dll! Вот за чем я вас просил посмотреть экспорт kernel32.dll.

[C. Tantin 340]

Затем что FindeFirstFileA и gettickcount это WinAPI функции библиотеки kernel32.dll!

И что? Я в курсе, что и откуда экспортируется в НТ. Я спрашивал, чем kernel32.dll или advapi32.dll лучше user32.dll? Изменено 16 ноября, 2008 пользователем C. Tantin

[starik 11]

Если уже и затронули тему безопасности сохранности пассвордов вот вам яркий пример того как можно просмотреть пассворд ващей асю, вытянув его из адресного пространства QIP'а

 

p.s. в сети огромное кол-во троянов ворующих пароли именно этим путём т.к. данный способ кражы пароля не требует знанния самого алгаритма шифровки, суть в том чтобы прочитать данные из одной ячеек памяти программы

PasswordView.rar

[C. Tantin 340]

Да, помоему что-то на эту тему в хакере пролетало. многие проги (кип, бат, etc) хранят юзерский пасс в открытом виде в памяти, что облегчает задачу вирусописателям... вот шифруй они пароли - от версии к версии с незначительными изменениями, уже троянов бы поубавилось... хотя тут и одного пинча хватит.

 

З.Ы. я обычно если в какой-то проге использую пассы - шифрую и на диске (хеш), и в памяти (если нужен, иначе - в null). А в упомянутых прогах действительно к безопасности юзеров от троянов относятся халатно... ведь пара ухищрений - и трояны обломятся. Хотя против лома...