首页
社区
课程
招聘
[原创]简单分析某语音聊天软件账号&密码
发表于: 2014-8-22 15:36 11307

[原创]简单分析某语音聊天软件账号&密码

2014-8-22 15:36
11307

注册坛子账号好长时间了,第一次发帖,没有什么技术含量,高手勿喷,如有错误欢迎指正。

突破点:在登录的时候用户名和密码会转为unicode。

打开软件,输入账号密码123456 888888。
在od中bp MultiByteToWideChar ,点击登录按钮

注意:在鼠标移动到登录按钮上时会连续断几次,这里一直f9运行,停止后点击登录按钮。
断下后 在按几次f9后在堆栈中可以看到密码明文:



在这里取消断点,Ctrl+f9向上返回两次左右堆栈情况如下:



注意这里


在这里有一个以密码作为参数的CALL,反汇编窗口中跟随到调用处。
我在再次输入密码000000,在函数头下段,点击登录按钮。单步分析这个函数


密码解密CALL:


考虑到账号应该是与密码在相邻的位置处理的,所以再次输入账号密码 在函数头再次下断,再向上返回几层来到下面的位置


在这个函数头下断,在输入账号密码登录,继续单步分析应该就可以找到账号了。
分析过程是几个月前分析的。现在不知道账号这里面有没有变化,大概流程是这样的。账号就不跟踪了哈。
文笔不好,请大家见谅。 by:浅笑


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 3
支持
分享
最新回复 (18)
雪    币: 11
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
目测 YY。。。
2014-8-22 15:58
0
雪    币: 239
活跃值: (190)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
目测sha
2014-8-22 15:59
0
雪    币: 101
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
yy界面用的qt啊。。。
2014-8-22 16:33
0
雪    币: 22
活跃值: (18)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5

qtcore4
YloginWidget
可以看出来是YY
2014-8-22 18:03
0
雪    币: 378
活跃值: (702)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
6
返回到 yycommon.xxxx
很明显了吧!
2014-8-23 23:50
0
雪    币: 18
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
找到MD5入口 就可以了
2014-8-24 01:06
0
雪    币: 496
活跃值: (286)
能力值: ( LV13,RANK:400 )
在线值:
发帖
回帖
粉丝
8
看到QT就知道是YY了
2014-8-24 10:54
0
雪    币: 91
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
楼主分析的不错,这个好久没更新了。
2014-8-25 10:56
0
雪    币: 15915
活跃值: (4122)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
分析的不错,是YY的
2014-8-25 19:16
0
雪    币: 37
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
看来还要学啊
2014-8-26 11:23
0
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
是YY的,学习学习下了 。呵呵
2014-8-26 21:23
0
雪    币: 5
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
突破点:在登录的时候用户名和密码会转为unicode。

突破点是怎么发现了?
2014-8-29 15:30
0
雪    币: 14
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
40位的SHA1
通信是RSA 和RC4
2014-8-30 14:28
0
雪    币: 14
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
密码是ASCIIsha1  储存是用unicode
2014-8-30 14:31
0
雪    币: 341
活跃值: (138)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
16
估计是接触多了 来灵感了吧。。。
2014-9-1 14:15
0
雪    币: 86
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
SHA1 而已。
2014-9-6 21:16
0
雪    币: 4
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
学习学习
2014-9-6 21:36
0
雪    币: 2829
活跃值: (990)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
yy语音登录的
2015-3-26 14:57
0
游客
登录 | 注册 方可回帖
返回
//