пароль из джима на телефоне Поделиться Опции

[lemo]

ПОДСКАЖИТЕ УВАЖАЕМЫЕ МОТОЛЮБИТЕЛИ-МОЖНО ЛИ КАК НИБУДЬ ВЫТАЩИТЬ ПАРОЛЬ НА АСЮ ИЗ ДЖИМА???

[lemo]

СПАСИБО ЗА ОТВЕТ ,ХОТЯ ЖАЛЬ -ОЧЕНЬ НУЖНО ВЫТАЩИТЬ ЕГО.

Сообщение отредактировал lemo - 21.5.2007, 23:21

[Ail Ru]

Интересный вопрос. А почему нельзя? Я не использую защищенный вход, когда на сервак передается только хеш пароля, а при обычном входе клиент должен в открытом виде передать пасс. Ведь откуда то он его должен брать?? Может, на эмуляторе прогнать момент, когда прога к серверу ломится и выяснить, откуда она его берет. Или отловить момент, когда сохраняешь пароль.

Почему сразу такое категоричное нет?

[Vint]

На старых телефонах типа C650 вытащить пароль очень легко: надо в джимме зайти в Настройки - Учётная запись - Пароль, и видим зашифрованный пароль в виде звёздочек. Далее нажимаем Меню - Копировать весь текст, а потом, например, заходим в телефоне в режим создания SMS и нажимаем Меню - Вставить текст: теперь пароль мы уже видим в виде букв и цифр!
На новых телефонах этого сделать нельзя, но можно с такого телефона перенести настройки джимма (файл с расширением rms) на C650 или подобный и там уже осущесвить вышеуказанные действия по извлечению пароля.

[Rozboris]

Можно просто фаром или любым текстовым редактором файл .rms открыть и выдрать пасс вручную... я так делал...

[YerShow]

Rozboris,
Интересно, интересно! Поделись опытом!
Пароль-то в зашифрованном виде хранится... Или Фар научился теперь его расшифровывать? Если это так - поставлю тебе три плюсика!

P.S. Vint13 совершенно прав, описанный им способ - самый простой. Тема эта поднималась тут несколько раз, просто люди не хотят пользоваться поиском.

Сообщение отредактировал YerShow - 25.5.2007, 18:42

[XaTTaB]

проблема в том, что rms от разных платформ часто несовместимы... rms от е1 (или е398, не помню) на моем с380 не прочиталсо...

[Vint]

Перенёс настройки с L7 на C650 - успешно прочитались. Версии джимма на обоих телефонах стоят одинаковые.

[Ail Ru]

Перенёс настройки с L7 на C650 - успешно прочитались. Версии джимма на обоих телефонах стоят одинаковые.

Замечательно. А где бы достать эмулятор С650? На эмуляторе такой трюк ведь тоже должен пройти.

[Rozboris]

ой, да, я это на старых джиммах делал. Но вот наверное из этих двух кусков кода можно сделать прогу, расшифроввывающую пасс:

Код

    // Password encryption key
    public static final byte[] PASSENC_KEY = {(byte) 0xF3, (byte) 0x26, (byte) 0x81, (byte) 0xC4,
                                              (byte) 0x39, (byte) 0x86, (byte) 0xDB, (byte) 0x92,
                                              (byte) 0x71, (byte) 0xA3, (byte) 0xB9, (byte) 0xE6,
                                              (byte) 0x53, (byte) 0x7A, (byte) 0x95, (byte) 0x7C};

    public static byte[] decipherPassword(byte[] buf)
    {
        byte[] ret = new byte[buf.length];
        for (int i = 0; i < buf.length; i++)
        {
            ret[i] = (byte) (buf[i] ^ Util.PASSENC_KEY[i % 16]);
        }
        return (ret);
    }

[YerShow]

Rozboris,
Я так тоже умею!
Ты поделись опытом, как MD5 декодировать!

[Ail Ru]

Rozboris,
Я так тоже умею!
Ты поделись опытом, как MD5 декодировать!

Ещё один умник. Невооруженным взглядом видно, что это не MD5. MD5 намного сложнее шифруется. Для того, чтобы создать хеш MD5, не нужен никакой Password encryption key.
Даже если использовать безопасное подключение с передачей как раз хеша, то пароль в виде, способном к расшифровке, всё равно должен находиться в пределах доступа программы. Надеюсь, я доступно объяснил.

Но наподобие этого код был в старых Jimm`ах. В новых всё иначе, будет время - полезу смотреть, разбираться.

[YerShow]

Ail Ru,
1) Огромное спасибо за то, что посчитал меня умником. Очень приятно слышать это мнение именно от такого заслуженного мотофана, как ты.
2) Искренне рад за твой невооружённый глаз, который способен мгновенно отличать XOR от MD5.
3) Задумайся над тем, кому и для чего требуется вытягивать пароль из Джимма. И было бы тебе приятно, когда кто-то посторонний узнал твой пароль.

[Ail Ru]

Вообщем, в принципе я понял, как расшифровать пароль от Jimm`ов. В выходные налабаю крохотную программку, которая сможет вытащить пасс из любый модов Jimm`а, типа Xattab, MIP и прочие. И выложу сюда. В инете вроде много таких, но чё-то ни одна у меня лично не заработала правильно, так что я, пожалуй, изобрету велосипед.

YerShow, сарказм оценил.

[trophy]

Спасибо всем за обсуждение этой темы, и если действительно появится реальная программа для извлечения паролей с любого Джима-это будет только всем на пользу!

[Rozboris]

ой, вот насчет пользы это я сомневаюсь...

[pycmuk]

автор молчит ?

[DmT]

Ail Ru,
Прошол год, может хоть чуточку есть сдвиги в создании проги?

[Diablo™]

DmT, он уже больше года не писал в этой теме. Забил уж наверно на эту прогу..

[DmT]

Ну се понятно.
Придется самому писать...

[Diablo™]

Придется самому писать...

Эт хорошо. Надеюсь не придётся год ждать

[DmT]

Прогу сделал
/*Нужен тестер, который помнит свой пароль и может самостоятельно слить rms jimm'а
Стучать в аську*/
Уже не надо

Сообщение отредактировал DmT - 20.6.2008, 21:54

[Diablo™]

Тему закрываю.
Софт теперь есть.
Jimm ICQ Password Recovery