首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[讨论]软件密码保存,免密码登录,如何实现?
发表于: 2013-9-17 10:37
5050
[讨论]软件密码保存,免密码登录,如何实现?
liuminai
2013-9-17 10:37
5050
许多软件,比如QQ,可以把密码保存到本地,以后不用输入密码,可以直接登录。这个密码是怎么保存的?肯定不是明文了,即便是密文,只要获取到密文,不需要破解密码,只是把密文发到服务器,是不是就可以盗取登录?如果不是,那服务器又是如何认证的?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
xuddk
雪 币:
64
活跃值:
(58)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
25
粉丝
0
关注
私信
xuddk
2
楼
没去研究过QQ保存,我设想可能是这样的,当你第一次登陆的时候,服务器生成一个散列,这个散列可能未必和你密码有直接算法上的关系,但必定有关联,再次登陆时依据关联来识别。
2013-9-17 10:50
0
wertyuyuyu
雪 币:
778
活跃值:
(208)
能力值:
( LV9,RANK:260 )
在线值:
发帖
34
回帖
249
粉丝
1
关注
私信
wertyuyuyu
4
3
楼
QQ是把密码的MD5保存在本地,然后登录的时候用帐号和密码MD5就行了。帐号和密码MD5信息是经过加密保存在Registry.db文件里的,以前有个帖子可以读取记住密码的MD5,不过最新版好像不能用了
2013-9-17 10:51
0
Rookietp
雪 币:
1042
活跃值:
(500)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
795
粉丝
2
关注
私信
Rookietp
4
楼
好像有一个叫clientkey..
2013-9-17 11:29
0
liuminai
雪 币:
13
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
9
回帖
21
粉丝
0
关注
私信
liuminai
5
楼
只要获取了MD5,即便破解不出来密码,也可以伪造登录吧?
2013-9-17 13:42
0
wertyuyuyu
雪 币:
778
活跃值:
(208)
能力值:
( LV9,RANK:260 )
在线值:
发帖
34
回帖
249
粉丝
1
关注
私信
wertyuyuyu
4
6
楼
依我看,就算腾讯的服务器也没有用户的明文密码,要不让为什么找回密码的时候只能修改了。用帐号和密码MD5就可以登录,从头到尾应该都用不上明文密码。QQ空间、QQ邮箱也只需要密码MD5就可以登录
2013-9-17 13:59
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
liuminai
9
发帖
21
回帖
10
RANK
关注
私信
他的文章
[讨论]软件密码保存,免密码登录,如何实现?
5051
[求助]安装根证书弹出框的问题?
5452
[求助]Windows私钥如何加密?
4965
[求助]当前程序的API Hook
3988
[求助]安装软件为什么要修改注册表?
35666
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部