发信人: ciert()
整理人: ciert(1999-12-01 06:25:06), 站内信件
|
OICQ的密码设置里会显示原始密码,使rebel, viewpwd等
软件失去效果。 这本来确实是安全性的体现,但是看到
其UDP协议明文传送的情况以后,使我对OICQ密码存储开始
感兴趣。
本来以为OICQ每次都会与服务器直接验证密码,不在本地
存储密码原本。但是在断线使用OICQ时候,发现其也进行了
密码认证,证明密码存放在本地。
用sysinternals提供的RegMon和FileMon工具观察以后,发现
密码存放在 \program files\oicq\用户号码\用户号码.cfg
文件中。
在仔细分析了该文件以后,发现密码用加密的形式存放在
.cfg文件头部。于是我开始分析它的加密算法,发现是一个
比较简单的矩阵运算,我并没有进行逆向工程,直接通过分析
加密后的密码得到加密原理。
根据其加密原理,我实现了解密软件。特此公布,作为对
OICQ协议分析的一个附件。
编译好的文件及源代码:
ftp://202.96.215.252/incoming/sea/oicqpass.zip
欢迎和我联系
Vader Yang
[email protected]
------------------------
由于服务器限制,可能有时候无法下载,欢迎诸位提供其他合法
上载处。
-- ※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.233.157]
|
|