/点击图标后我们会发现,QQ游戏是自动登录的,这其实就是一个QQ账户密码传递的过程,用户的QQ账号密码信息通过QQ传送到了“QQ游戏”,从而使得“QQ游戏”能够自动登录。但恰恰问题就出现在这里,“QQ游戏”的进程并没有对接受的QQ账户密码信息进行加密,因此只要我们能找到其中QQ账户密码信息,那么就可以轻易地破解出QQ密码。这其实就是QQ的一个巨大漏洞,对于QQ的本地安全有着巨大的危害。QQ游戏”自动登录隐藏着危险-W4Y"y8l e0P([二、得到QQ账户密码信息;V1登录“QQ游戏”后,我们点击“开始”菜单→“运行”,输入“cmd”运行命令提示符,输入如下命令:wmicprocessget,这个命令的作用是得到进程中的信息。回车后我们会看到一大推的进程信息,仔细找一下就可以找到“QQ游戏”的进程“QQGame.exe”,其中“QQUIN”参数后面跟着的是QQ号码;而“PWDHASH”参数后跟着的就是该QQ号码的密码信息。但别开心得太早,因为密码是经过MD5加密的,并不是密码原文。如果想得到密码原文,还需对此MD5加密字符串进行破解才成。7j+C3k#t:B3M得到QQ账户密码信息三、破解MD5加密字符串*L(c1q+L 我们打开MD5破解网站:。在其中的文本框中将加密字符输入进去,点击一下“MD5crack”按钮,密码原文就出来了,本例是:9。一般情况下,如果密码是10位以下的数字,或者是较为常用的密码,网站可以在瞬间将密码原文破解出来。即使是较为复杂的密码,通过网站的后台破解功能,也可以在三天内搞定。3u7}%P3}:{'g.Q3b a由上文中我们可以得知:只要用户的QQ忘记关闭,我们就可以轻易地拿到他的QQ密码。因此,大家平时在使用完QQ后,应该及时的将QQ关闭,避免被不怀好意者利用。声明:本人编辑此帖仅限用于学习和研究目的,请不要用于非法用途更多软件请免费登陆:
全文预览
