Rejestracja
•
Szukaj
•
FAQ
•
Użytkownicy
•
Grupy
•
Galerie
•
Zaloguj
Forum wszystko o hackingu i nie tylko Strona Główna
»
Gadu-Gadu
Napisz odpowiedź
Użytkownik
Temat
Treść wiadomości
Emotikony
Więcej Ikon
Kolor:
Domyślny
Ciemnoczerwony
Czerwony
Pomarańćzowy
Brązowy
Żółty
Zielony
Oliwkowy
Błękitny
Niebieski
Ciemnoniebieski
Purpurowy
Fioletowy
Biały
Czarny
Rozmiar:
Minimalny
Mały
Normalny
Duży
Ogromny
Zamknij Tagi
Add image to post
Opcje
HTML:
NIE
BBCode
:
TAK
Uśmieszki:
TAK
Wyłącz BBCode w tym poście
Wyłącz Uśmieszki w tym poście
Kod potwierdzający: *
Wszystkie czasy w strefie EET (Europa)
Skocz do:
Wybierz forum
Uwaga
----------------
UWAGA!
Hacking
----------------
Różne
Exploity
Buffer Overflow
File Stream Pointer Overwrite
Bugtraq
Heap Overflow
Przechwytywanie informacji w sieciach LAN
SQL Injection
Gadu-Gadu
Phishing
XSS
DoS
Kursy Programowania
----------------
Assembler
PHP
C/C++
HTML
XHTML
Perl
Turbo Pascal
Download
----------------
Sniffery,Bindery,Keyloggery
Różne programy hakerskie
Skanery
Exploity
Reklama
----------------
Hackme.pl
Hacking.pl
Hackme 3.0 - GRA
Szkoła Hakerów
NiggaStyle
Master-warez.tk
Inter-line
Evilteam
Hemp Gru Team - Counter Strike 1.6 Clan
Bezpieczeństwo
----------------
Łaty
Bezpieczeństwo serwerów
Windows
Windows
----------------
przechowywanie haseł
triki hakerskie
różne
Linux
----------------
przechowywanie haseł
różne
Licznik
----------------
Licznik odwiedzin
Klikajcie!!!
Przegląd tematu
<table cellpadding="3" cellspacing="0" width="100%" class="forumline"> <thead> <caption><table border="0" cellspacing="0" cellpadding="0" width="100%" class="forumheader"> <tr> <td align="left" valign="bottom" width="25"><img src="http://picsrv.fora.pl/AcidTechTiger/images/hdr_left.gif" width="25" height="27" alt="" /></td> <td align="center" class="forumheader-mid">Przegląd tematu</td> <td align="right" valign="bottom" width="25"><img src="http://picsrv.fora.pl/AcidTechTiger/images/hdr_right.gif" width="25" height="27" alt="" /></td> </tr></table></caption> </thead> <tbody> <tr> <th class="thCornerL" width="22%" height="26">Autor</th> <th class="thCornerR">Wiadomość</th> </tr> <tr> <td width="22%" align="left" valign="top" class="row1"><span class="name"><a name=""></a><b>Gruby</b></span></td> <td class="row1" height="28" valign="top"><table width="100%" border="0" cellspacing="0" cellpadding="0"> <tr> <td width="100%"><img src="http://picsrv.fora.pl/AcidTechTiger/images/post_old.gif" width="12" height="9" alt="Post" title="Post" border="0" /><span class="postdetails">Wysłany: Pon 12:52, 21 Sty 2008<span class="gen"> </span> Temat postu: </span></td> </tr> <tr> <td colspan="2"><hr /></td> </tr> <tr> <td colspan="2"><span class="postbody">Fajny sposub tylko że najpierw musimy zdobyć od kogoś plik config.dat a kto nam go prześle jerzeli wie że chcemy mu złamać chasło do gg</span></td> </tr> </table></td> </tr> <tr> <td colspan="2" class="spaceRow"><img src="http://picsrv.fora.pl/AcidTechTiger/images/spacer.gif" alt="" width="1" height="1" /></td> </tr> <tr> <td width="22%" align="left" valign="top" class="row2"><span class="name"><a name=""></a><b>haker512</b></span></td> <td class="row2" height="28" valign="top"><table width="100%" border="0" cellspacing="0" cellpadding="0"> <tr> <td width="100%"><img src="http://picsrv.fora.pl/AcidTechTiger/images/post_old.gif" width="12" height="9" alt="Post" title="Post" border="0" /><span class="postdetails">Wysłany: Pią 20:58, 09 Lut 2007<span class="gen"> </span> Temat postu: hasła w GG</span></td> </tr> <tr> <td colspan="2"><hr /></td> </tr> <tr> <td colspan="2"><span class="postbody">0. Wstęp <br /> <br /> Tekst ten dla wielu może się wydawać jeszcze jednym z licznych, które dotyczą rozszyfrowania dość prostego "algorytmu" (o ile w ogóle można to tak nazwać) zapisywania haseł Gadu-Gadu w pliku konfiguracyjnym. Pod tym względem trudno być oryginalnym, bo wątek ten został już w dużej mierze wyczerpany. Zastanawia mnie jednak fakt, że do tej pory bardzo niewiele osób poruszyło temat jakim jest rozszyfrowanie hasła do profilu użytkownika (które jest kodowane zupełnie inaczej), a także odczytanie numeru Gadu-Gadu przynależnego do dowolnego pliku config.dat. Zdarzyć się przecież może, że "wpadnie komuś w ręce" plik konfiguracyjny, ale nie wiemy, z jakim numerem jest on skojarzony. Owszem... w sieci można znaleĽć mnogość programów, które nam ten numer wyciągną, więc w zasadzie problem nie istnieje. Jeśli jednak ciekaw jesteś jak te informacje można odczytać "ręcznie" (no... prawie ręcznie) zachęcam do lektury <img src="http://picsrv.fora.pl/images/smiles/icon_smile.gif" alt="Smile" border="0" /> <br />1. Hasło na serwer <br /> <br /> Hasło, za pomocą którego logujemy się na nasz numer jest zapisywane w pliku konfiguracyjnym za ciągiem 'Password2'. Po nim następują jeszcze dwa dodatkowe znaki (o kodach ASCII równych 0 i 2), po których następuje seria dużych liter alfabetu zakończona znakiem ASCII o kodzie 0. Wspomniana seria liter jest naszym zaszyfrowanym hasłem - jeśli jest ona w pliku nieobecna świadczy to o tym, że właściciel przeglądanego pliku config.dat ma wyłączoną w ustawieniach opcję 'Pamiętaj hasło'. W takim przypadku oznacza to tylko jedno - hasła na serwer nie odczytamy <img src="http://picsrv.fora.pl/images/smiles/icon_smile.gif" alt="Smile" border="0" />. Przeważająca ilość użytkowników korzysta jednak z funkcji jego pamiętania (w końcu komu by się chciało ciągle ręcznie logować do Gadu-Gadu? <img src="http://picsrv.fora.pl/images/smiles/icon_wink.gif" alt="Wink" border="0" />). <br /> <br />Przypuśćmy zatem, że odnalazłeś ciąg 'Password2', zaś sekwencja literek ma następującą postać: IGBGDHMGPG <br /> <br /> Pierwszą rzeczą, o której powinno się wiedzieć przy odczytywaniu hasła jest jego sposób zapisywania w pliku config.dat. Obowiązuje tutaj stała prawidłowość, że hasło n literowe w postaci zakodowanej ma 2n znaków. Nasz ciąg ma 10 znaków - oznacza to więc, że hasło w swej pierwotnej postaci to 5-znakowe słowo/kombinacja liter i cyfr. Nasuwa się w tym momencie pewne spostrzeżenie - każda litera/cyfra hasła jest kodowana w postaci dwuznakowej. Te dwa, bardzo banalne wnioski pozwalają w tym momencie samemu dojść do tego, jaką kobinacją dwuznakową jest reprezentowana każda litera/cyfra - wystarczy na podstawie własnego pliku config.dat podstawić za każdą literę odpowiedni dwuznakowy symbol, a następnie zmieniać hasła tak długo, aż uzyskamy cały "alfabet". Sprawa jest tym prostsza, ponieważ Gadu-Gadu nie zezwala na stosowanie w haśle serwera dużych liter i znaków specjalnych. Skraca to znacząco czas "ręcznego dekodowania". <br /> <br /> Wypisanie tutaj całego alfabetu byłoby mało profesjonalne <img src="http://picsrv.fora.pl/images/smiles/icon_wink.gif" alt="Wink" border="0" /> Istnieje prostsza metoda, którą można łatwo zaimplementować w swoim własnym programie "dekodującym". <br /> <br />Przytoczmy jeszcze raz odczytany ciąg literek: IGBGDHMGPG <br /> <br />Analizę naszego zakodowanego hasła możemy przeprowadzić w sposób następujący: <br /> <br />1. Rozpatrujemy pierwszy znak w naszym ciągu i znak po nim następujący (analizujemy pierwszą dwójkę) <br />2. W zależności od drugiego znaku zwiększamy/zmniejszamy kod ASCII pierwszego znaku <br /> <br />a) jeśli drugim znakiem jest 'D', zmniejszamy kod ASCII pierwszego znaku o 17 <br />b) jeśli drugim znakiem jest 'G', zwiększamy kod ASCII pierwszego znaku o 31 <br />c) jeśli drugim znakiem jest 'H', zwiększamy kod ASCII pierwszego znaku o 47 <br /> <br />3. Przechodzimy do następnej dwójki znaków i postępujemy z nimi w identyczny sposób. Po przeanalizowaniu wszystkich par otrzymamy hasło w postaci pierwotnej. <br /> <br />Przeanalizujmy to na naszym przykładzie: <br /> <br />Ciąg literek składa się z 10 znaków - oznacza to, że hasło w pierwotnej postaci jest ciągiem 5-znakowym. PrzejdĽmy do rozszyfrowania każdego z nich po kolei. <br /> <br />Pierwszy znak: <br />1. Analizowaną dwójką jest 'IG'. Kod ASCII dużej litery 'I' to 73 <br />2. Drugą literą tej pary jest 'G', dodajemy zatem do kodu litery 'I' 31 - naszym wynikiem jest 104 - kod ten odpowiada małej literze 'h'. <br /> <br />Drugi znak: <br />1. Rozptarywana para to 'BG'. Kod litery 'B' to 66. <br />2. Ponownie jako drugi znak występuje litera 'G', w związku z czym do kodu 'B' dodajemy 31 i otrzymujemy - 97 - kod litery 'a'. <br /> <br />Trzeci znak: <br />1. Dwójka znaków to 'DH', kod 'D' to 68. <br />2. Tym razem drugim znakiem jest 'H', w związku z czym dodajemy do kodu 'D' liczbę 47 i otrzymujemy 115, czyli kod 's'. <br /> <br />W analogiczny sposób z par 'MG' i 'PG' otrzymujemy litery 'l' oraz 'o'. <br /> <br />Po zestawieniu wszystkich otrzymanych znaków 'h' 'a' 's' 'l' 'o' widzimy, że roszyfrowane hasło to po prostu wyraz 'haslo'. <img src="http://picsrv.fora.pl/images/smiles/icon_smile.gif" alt="Smile" border="0" /> <br /> <br />Fakt występowania cyfr w haśle nie zmienia sposobu postępowania. Pamiętajmy, że cyfry z zakresu 0-9 też mają swoje własne kody ASCII. <br />2. Hasło profilu <br /> <br /> Może się to wydawać dosyć dziwne, ale hasło do profilu jest w pewnym sensie nieco lepiej ukryte przed dostępem ciekawskich. Pomijam tutaj już sam fakt, że jego długość może osiągnąć 50 znaków (w przypadku hasła sieciowego 15) i może zawierać znaki specjalne, jak też i mieszankę dużych i małych liter. Ten ciekawy paradoks wynika chyba z psychologicznego faktu, że dużo większym prawdopodobieństwem będzie próba włamania się do czyjegoś profilu z tego samego komputera (ot, choćby ciekawski braciszek dobierający się do konta siostrzyczki - pozdrowienia dla Piotra <img src="http://picsrv.fora.pl/images/smiles/icon_wink.gif" alt="Wink" border="0" />), niż gdyby miało to nastąpić zdalnie (w końcu zdobycie czyjegoś pliku config.dat, to w gruncie rzeczy nieco większy wysiłek). <br /> <br /> Hasło do profilu (o ile istnieje) jest zapisane tuż za ciągiem 'passwordstr' i dwoma znakami, o kodach ASCII 0 i 2. Następuje po nich seria mniej lub bardziej koszmarnie wyglądających krzaczków (w zależności od tego jak przeglądamy zawartość pliku - ja jestem nadal przywiązany do starego dobrego NC spod DOS'a <img src="http://picsrv.fora.pl/images/smiles/icon_wink.gif" alt="Wink" border="0" />), zakończonych znakiem o kodzie 0. Te krzaczki to właśnie nasze hasło - ich ilość jest równa ilości znaków w haśle pierwotnym. <br /> <br />Poniżej widzimy fragment przykładowego pliku config.dat (otwartego w Hex Edytorze) w raz z zapisanym w nim hasłem profilu: <br />00000400 7061 7373 776F 7264 7374 7200 0297 9E8C passwordstr..... <br />00000410 9390 8F8D 9099 9693 8A00 7374 6172 7475 ..........startu <br /> <br />Obszar zakolorowany na czerwono to miejsce zapisu hasła (widzimy, że ma ono 15 znaków). Zauważ, że jest ono poprzedzone znakami o kodach 00H i 02H, a kończy się tuż przed znakiem o kodzie 00H. <br /> <br />Metoda kodowania jest w gruncie rzeczy bardzo prosta. Każda litera naszego hasła jest negowana i zapisywana w tej nowej postaci do pliku konfiguracyjnego. Przeanalizujmy powyższy przykład: <br /> <br />Patrząc na zamieszczony fragment pliku dochodzimy do wniosku, że hasło składa się z 15 znaków, przy czym ich zaszyfrowane odpowiedniki mają znaki ASCII o kodach (szesnastkowo i dziesiętnie): <br /> <br />~hex: 97 9E 8C 93 90 8F 8D 90 99 96 93 8A <br />~dec: 151 158 140 147 144 143 141 144 153 150 147 138 <br /> <br /> Kodowanie hasła polega na negacji kolejnych znaków hasła, więc aby je rozkodować należy każdy zaszyfrowany znak ponownie zanegować (jest to zgodne z jednym z praw algebry Boole'a - podwójna negacja zmiennej daje nam tą samą zmienną). Najprostszą metodą ręcznego zanegowania liczb w postaci szesnastkowej jest... użycie kalkulatora <img src="http://picsrv.fora.pl/images/smiles/icon_wink.gif" alt="Wink" border="0" /> Obecnie każde współczesne liczydło elektroniczne ma możliwość wykonywania operacji logicznych na liczbach w dowolnym systemie. Można to jednak zrobić jeszcze inaczej... każda zanegowana liczba dziesiętna w naszym komputerze, to ta sama liczba ze znakiem '-' i pomniejszona o 1 (czyli np zanegowane 5 to -6, zanegowane 8 to -9 itd.). Dlaczego akurat tak? Wynika to ze sposobu zapisu ujemnych liczb binarnych w komputerze - stosowany jest do tego kod uzupełnienia do 2. W kodzie tym występuje tzw. bit znaku, który określa, czy dana liczba jest większa (bit znaku ustawiony na 0) bądĽ mniejsza (bit znaku ustawiony na 1) od zera. <br /> <br />WeĽmy przykładowo liczbę 15 i zanegujmy ją: <br /> <br />15 zapisane na 6 bitach (5 bitów + bit najstarszy jako bit znaku) ma postać: <br />001111 <br />gdy powyższą liczbę zanegujemy, to otrzymamy: <br />110000 <br /> <br />czyli faktycznie -16! <br /> <br />Jeśli nie wierzysz, że wszystko dzieje się tak jak tu opisałem, to napisz sobie prosty program w C i przetestuj <img src="http://picsrv.fora.pl/images/smiles/icon_smile.gif" alt="Smile" border="0" />. <br /> <br />PrzejdĽmy więc dalej do naszego przykładu... <br />Po dokonaniu negacji (~(~dec) == dec) dziesiętna postać kodów znaków będzie miała postać: <br /> <br />~hex: 97 9E 8C 93 90 8F 8D 90 99 96 93 8A <br />~dec: 151 158 140 147 144 143 141 144 153 150 147 138 <br /> dec: -152 -159 -141 -148 -145 -144 -142 -145 -154 -151 -148 -139 <br /> <br /> Tym oto sposobem otrzymaliśmy kody ASCII pierwotnych znaków w haśle. Niech nikogo nie dziwi fakt, że kod znaku jest tutaj ujemny - w końcu typ zmiennych char jest też typu signed i unsigned <img src="http://picsrv.fora.pl/images/smiles/icon_smile.gif" alt="Smile" border="0" />. Nie mniej wygląda to trochę dziwnie, tym bardziej, że typ signed char obejmuje wartości liczbowe z zakresu -127,127... tymczasem u nas występują liczby spoza tego zakresu. Jak sobie z tym poradzić? <br /> <br /> Każdy kod ASCII charakteryzuje się tym, że powtarza się co 256 znaków. Oznacza to, że znak 'a' możemy przedstawić zarówno w postaci kodu ASCII 97 jak i 352. Analogiczna zasada dotyczy nas, gdy dysponujemy znakiem o ujemnym kodzie. Przesuńmy zatem nasze rozkodowane znaki o 256 i sprawdĽmy, co się pod nimi tak naprawdę kryje: <br /> <br />~hex: 97 9E 8C 93 90 8F 8D 90 99 96 93 8A <br />~dec: 151 158 140 147 144 143 141 144 153 150 147 138 <br /> dec: -152 -159 -141 -148 -145 -144 -142 -145 -154 -151 -148 -139 <br />char: 104 97 115 108 111 112 114 111 102 105 108 117 <br /> 'h' 'a' 's' 'l' 'o' 'p' 'r' 'o' 'f' 'i' 'l' 'u' <-- odpowiedniki kodów ASCII <br /> <br /> <br />W ten oto sposób otrzymaliśmy zakodowane hasło, które brzmi 'hasloprofilu'. <br /> <br />3. Numer Gadu-Gadu <br /> <br /> Z numerem użytkownika sprawa jest już dużo prostsza - nie występuje on w postaci zakodowanej i wystarczy tylko wiedzieć, gdzie szukać. Tym razem poszukiwanym ciągiem w pliku config.dat jest 'Number' i następujące po nim znaki o kodach ASCII 0 i 1. Numer kończy się na znaku ASCII o kodzie 0 (standardowo, jak większość zapisanych w config.dat opcji). <br /> <br />Oto przykładowy fragment pliku otworzonego w Hex Edytorze: <br />000000D0 4E75 6D62 6572 0001 B8B8 0C00 5361 7665 Number......Save <br />000000E0 5077 6400 0101 0000 0044 6973 706C 6179 Pwd......Display <br /> <br /> Jedynym problemem może być tutaj poprawne odczytanie liczby. Należy pamiętać, że komputer zapamiętuje je w odwrotnej kolejności. W związku z tym naszą liczbę, zapisaną powyżej w postaci B8B80C należy zinterpretować jako 0CB8B8! Przekładając to na język dziesiętny otrzymujemy zapisany numer Gadu-Gadu - w tym przypadku: 833720. Koniec <img src="http://picsrv.fora.pl/images/smiles/icon_smile.gif" alt="Smile" border="0" /> <br /> <br /> Hasła i numer Gadu-Gadu to rzecz jasna nie wszystko, co z config.dat możemy odczytać. Są tam też informacje takie jak domyślny status przy uruchomieniu, opis, rozmiary okna, hasło EraOmnix.... <img src="http://picsrv.fora.pl/images/smiles/icon_wink.gif" alt="Wink" border="0" /> Sposoby odczytywania tych danych są analogiczne (o ile nie prostsze) do przedstawionych powyżej.</span></td> </tr> </table></td> </tr> <tr> <td colspan="2" class="spaceRow"><img src="http://picsrv.fora.pl/AcidTechTiger/images/spacer.gif" alt="" width="1" height="1" /></td> </tr> </tbody> </table>
fora.pl
- załóż własne forum dyskusyjne za darmo
Powered by
phpBB
© 2001, 2005 phpBB Group
Design by
Freestyle XL
/
Music Lyrics
.
Regulamin
