windows下IE等软件密码口令保存地址

首先推荐一个网站：
http://www.nirsoft.net
这里各种抓密码的工具和说明很全。

以下文字转自http://upx8.com/article.asp?id=563

一.Windows Network Passwords (XP/Vista/2003): 当您连接到另一个网络上的计算机（如一些文件系统\\MyComp\MyFolder），Windows允许您保存的密码。如果您选择保存密码，加密的密码存储在一个凭据文件。数据文件存储在以下位置：

1.Windows XP/2003:[Windows Profile]\Application Data\Microsoft\Credentials\[User SID]\Credentials 和 [Windows Profile]\Local Settings\Application Data\Microsoft\Credentials\[User SID]\Credentials.
2.Windows Vista: [Windows Profile]\AppData\Roaming\Microsoft\Credentials\[Random ID] 和 [Windows Profile]\AppData\Local\Microsoft\Credentials\[Random ID]

相关工具：点击下载

补：XP系统密码路径：C:/WINDOWS/system32/config/   下的SAM文件
系统cinfig备份路径：C:/WINDOWS/repair

二.拨号/VPN 密码存储路径(2000/XP/Vista/2003): HKEY_LOCAL_MACHINE\Security\Policy\Secrets. //此项包含多个子键和子键的存储拨号密码其中包含下列字符串：RasDefaultCredentials和RasDialParams.

三.Internet Explorer 4-6版本: 关键所在："HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider".

Ps：受保护存储的信息被保存在注册表中的一个特殊的位置。关键是在以下项中："HKEY_CURRENT_USER\Software\Microsoft\Protected Storage System Provider"
您可以浏览在注册表编辑器（regedit）项的关键，但你却无法查看密码，因为他们是加密。 此外，一些隐藏的密码数据是基于操作系统的。

相关工具：
受保护的存储PassView：点击下载
IE浏览器PassView：点击下载

四.Internet Explorer 7-8版本:自动完成密码存储在注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\Storage2.
HTTP身份验证,密码是存储在证书文件里：Documents and Settings\Application Data\Microsoft\Credentials.

IE浏览器PassView：点击下载

五.Firefox浏览器：该密码存储的文件名称：signons.txt，signons2.txt和signons3.txt（取决于Firefox版本），这些密码文件所在内的Firefox配置文件夹，在[Windows Profile]\Application Data\Mozilla\Firefox\Profiles\[Profile Name]，此外，key3.db在同一文件夹中，用于加密/解密。

六.谷歌（Google）浏览器:该密码存储在[Windows Profile]\Local Settings\Application Data\Google\Chrome\User Data\Default\Web Data（这是SQLite数据库文件包含加密的密码或其它东西）.

七.Opera: 这个浏览器大家都熟悉吧.这个密码文件(wand.dat)位于:[Windows Profile]\Application Data\Opera\Opera\profile.

八.Outlook Express（所有版本）：HKEY_CURRENT_USER\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles\[Profile Name]\9375CFF0413111d3B88A00104B2A6676\[Account Index] 如果您使用Outlook连接到Exchange服务器的帐户，连同局域网的计算机登录密码密码将存储在证书文件里.

九.Windows Live Mail：所有帐户密码设置都存储在[Windows Profile]\Local Settings\Application Data\Microsoft\Windows Live Mail\[Account Name]. //Account Name是.XML文件.

相关工具：

邮件PassView：点击下载

十.Mozilla Thunderbird：[Windows Profile]\Application Data\Thunderbird\Profiles\[Profile Name].

十一.Google Talk:所有帐户密码设置都存储在于HKEY_CURRENT_USER\Software\Google\Google Talk\Accounts\[Account Name].

十二.Google Desktop:邮箱密码存储在HKEY_CURRENT_USER\Software\Google\Google Desktop\Mailboxes\[Account Name].

十三.MSN Messenger：
1.MSN Messenger版本6.x如下：密码在以下那个路径之一中：
    ①注册表项: HKEY_CURRENT_USER\Software\Microsoft\MSNMessenger.
      ②注册表项: HKEY_CURRENT_USER\Software\Microsoft\MessengerService.
      ③"Passport.Net\\*". (只有当操作系统是XP或以上).
2.MSN Messenger版本7.x：该密码存储在HKEY_CURRENT_USER\Software\Microsoft\IdentityCRL\Creds\[Account Name].
3.MSN Messenger版本8.x/9.x：该密码存储在证书文件与项目名称.

相关工具：
密码恢复工具：点击下载


十四.Yahoo Messenger版本6.x：密码存储在注册表的HKEY_CURRENT_USER\Software\Yahoo\Pager (“EOptions字符串”值) .

十五.Yahoo Messenger版本7.5或更高版本：密码存储在注册表的HKEY_CURRENT_USER\Software\Yahoo\Pager（“ETS”值不能恢复回原来的密码）.
十六.ICQ Lite 4.x/5.x/2003:该密码存储在注册表中HKEY_CURRENT_USER\Software\Mirabilis\ICQ\NewOwners\[ICQ Number]（MainLocation值）.

十七.ICQ版本6.x:该密码存储在注册表中[Windows Profile]\Application Data\ICQ\[User Name]\Owner.mdb（Access数据库）（密码哈希无法恢复回原来的密码）.

十八.Digsby：Digsby主要密码存储在[Windows Profile]\Application Data\Digsby\digsby.dat 其他密码被Digsby服务器上.   //这个在upx8.com上的文章里有介绍过。

十九.PaltalkScene：该密码存储在注册表中HKEY_CURRENT_USER\Software\Paltalk\[Account Name].

二十.AIM Pro:该密码存储在注册表中HKEY_CURRENT_USER\Software\AIM\AIMPRO\[Account Name].

二十一.AIM 6.x:该密码存储在注册表中HKEY_CURRENT_USER\Software\America Online\AIM6\Passwords.