Sie können ein Passwort beispielsweise von icq entschlüsseln, indem Sie eine speziell generierte Zeile überlagern, die die UIN-Informationen enthält - das Passwort und den CryptIV-Wert. Berücksichtigen Sie beim Entschlüsseln die umgekehrte Reihenfolge der Datenspeicherung im Arbeitsspeicher.
Es ist notwendig
Hex-Editor
Anleitung
Schritt 1
Starten Sie einen beliebigen Hex-Editor wie HexWorkshop. Sie können es auf der Website herunterladen https://www.bpsoft.com. Das Entschlüsseln eines Passworts mit diesem Programm ist das Auferlegen einer bestimmten Zeile in das Passwort mit bitweisem XOR. Der Inhalt der generierten Zeile hängt vollständig von der UIN ab, die über ein eigenes Passwort und individuelle Werte des CryptIV-Parameters verfügt. Alle diese Informationen werden in der DAT-Datei gespeichert
Schritt 2
Da das Wort in umgekehrter Reihenfolge im Speicher abgelegt wird, d.h. Wenn High- und Low-Byte vertauscht sind, überspringen Sie die ersten beiden Zeichen - das Null-Byte und das nächste Byte. Arbeiten Sie mit den nächsten vier Zeichen, die die Bedeutung von CryptIV haben. Dieser Wert innerhalb von icq bildet ein DWORD, in der DAT-Datei wird er im gleichen Format wie im Speicher abgelegt.
Schritt 3
Überspringen Sie die Servicefelder und die nächsten vier Bytes und verweilen Sie auf einer Zeile von 16 Bytes, die Zahlen und Buchstaben von a bis f enthält. Dies ist das verschlüsselte Passwort, das von icq in ein Hexadezimalsystem umgewandelt wurde.
Schritt 4
Generieren Sie eine Zeile aus UIN und CryptIV, die anschließend dem verschlüsselten Passwort überlagert wird. Bestimmen Sie es als XORKey. Nehmen Sie den in Pascal oder Delphi geschriebenen Quellcode des Programmmoduls (er wird vom XORKey generiert) und legen Sie ihn ebenfalls auf das verschlüsselte Passwort. Starten Sie den Entschlüsselungsprozess.
