Как восстановить пароль на терминале?

SLON · Сообщение **SLON** » 06 июн 2011, 18:29

Дело в следующем. На одном компе имел терминал, которому уже лет 7. Все секретные вопросы забыл. ну и как-то работал с ним через Майл Агент. И Вот винт на компе приплыл. Система не грузится. Ну откачал малость винт. Система загружается через Безопасный Режим, с сетевыми драйвами. В ящик вхожу...пока.
Написал в сапорт мыла, сказал чё помнил, послали...

Ну кружил я этот пароль 2 дня. бестолку. В браузере его нет. Он где-то в реестре? Агента зашиврован.

Главное, что у меня была прога, для просмотра реестра и дешифровки, и инструкция как доставать пароль с Агента. Не могу найти. В сети роюсь,второй день глухо. Сам не пргораммер. Без точной инструкции никак...
Жалко ящик... Много завязано на него...
Как достать Пароль из Агента.
Выручите плиз

Zlyd · Сообщение **Zlyd** » 06 июн 2011, 19:13

вуаля

Общий привет.
Не знаю мож кто до меня это уже зделал, но всётаки скажу.
Ковырялся я както в реестре, и наткнулся на вот этот раздел > [HKEY_CURRENT_USER\Software\Mail.Ru\Agent\mra_logins] <
там хранятся очень даже интересные данные, примерно вот такие:
"*******@mail.ru"=hex:0a,00,00,00,**,**,**,**,**,**,**,**,**,**

:0a - длина пароля
00,00,00, - незнаю, какието пустые значения
а вот звёздочки это и есть пароль (сохраняеться токо если в агенте стоит галочка сохранить пароль (скоре всего так)) в зашифрованном виде, вобщем шифр я этот так сказать разгодал - методом смены пароля - вот алгоритм:

A/a - cf/ef
B/b - cc/ec
C/c - cd/ed
D/d - ca/ea
E/e - cb/eb
F/f - c8/e8
G/g - c9/e9
H/h - c6/e6
I/i - c7/e7
J/j - c4/e4
K/k - c5/e5
L/l - c2/e2
M/m - c3/e3
N/n - c0/e0
O/o - c1/e1
P/p - de/fe
Q/q - df/ff
R/r - dc/fc
S/s - dd/fd
T/t - da/fa
U/u - db/fb
V/v - d8/f8
W/w - d9/f9
X/x - d6/f6
Y/y - d7/f7
Z/z - d4/f4

0 - be
1 - bf
2 - bc
3 - bd
4 - ba
5 - bb
6 - b8
7 - b9
8 - b6
9 - b7

- - a3
_ - d1
- ae

forum.xakep.ru/m_636241/tm.htm

SLON · Сообщение **SLON** » 06 июн 2011, 19:36

как войти в реестр , где онa_h

Flame · Сообщение **Flame** » 06 июн 2011, 19:45

regedit в строке "Выполнить"

SLON · Сообщение **SLON** » 06 июн 2011, 19:51

Представь что я дуб|(

Гость · Сообщение **Гость** » 06 июн 2011, 19:52

в меню пуск - выполнить ...
ввести regedit, нажать ок
слева будут папки. открываешь нужную. справа параметры.

SLON · Сообщение **SLON** » 06 июн 2011, 20:02

ОК, нашёл, попробую дешифровать...;_

Zlyd · Сообщение **Zlyd** » 06 июн 2011, 20:13

SLON писал(а):ОК, нашёл, попробую дешифровать...;_

нам скидывай строчку, мы тебе поможем )

SLON · Сообщение **SLON** » 06 июн 2011, 21:12

Не получается, строчку давать опасаюсь:(

у меня в строке другие символы, тоже по 2, цыфры и буквы но другие

Гость · Сообщение **Гость** » 06 июн 2011, 21:54

SLON писал(а):Не получается, строчку давать опасаюсь:(

у меня в строке другие символы, тоже по 2, цыфры и буквы но другие

заведи еще один ящик и методом перебора подбери как это сделали ранее.

SLON · Сообщение **SLON** » 06 июн 2011, 22:22

Понял спасибо, попробую...

spcot · Сообщение **spcot** » 06 июн 2011, 22:56

Попробуй Multi Password Recovery. Вроде ей когда то вытягивал.

SLON · Сообщение **SLON** » 07 июн 2011, 12:05

Парни, как то не так всё

строка начинается
####password"=hex:a9,80,39,3b,22,81,82,fa,

Эта начало строки на всех ящиках одитаковая

а дальше идёт шестнадцать типа таких же (цифры, буквы цифры, буквы буквы)
Также через запятую. Не зависимо от длинны пароля....

Как подбирать? Или |(

Flame · Сообщение **Flame** » 07 июн 2011, 12:30

Немного не в тему, но совет на будущее: есть такая изумительная программка под названием KeePass - позволяет хранить пароли в зашифрованном виде, имеет массу настроек.
Один из больших плюсов - имеет клиенты почти под все ОС, включая Андроид и Линукс..
Также не требует инсталляции, можно просто запускать с флешки.

SAKO · Сообщение **SAKO** » 07 июн 2011, 12:36

Наверно разработчики майл ру тоже интернет читают, а не только в он-лайн игры играют. Вот и пошевелили пальчиком и изменили эту строчку.

SLON · Сообщение **SLON** » 07 июн 2011, 12:49

изменили ладно.

Собранный пароль(наверно..), всё равно, отправляет агент в сеть. Есть ли такая программа, которая смотрит чё уллетает в сеть? Слышал о сниферах, что это и как им пользоваться?

SLON · Сообщение **SLON** » 07 июн 2011, 12:50

Flame, сеннкс

SLON · Сообщение **SLON** » 07 июн 2011, 22:15

Всё, сдохла система. Реанимации и запуску не поддаётся. Скопиовать успел ветки реесттра с паролями зашифрованными. Пробовал их хешировать кодировщиком МД5. Толи не правильно чё то делал,
толи не так всё. Кто знает как, помогите. Реально засада. Сниффер уже не поможет.

Zlyd · Сообщение **Zlyd** » 07 июн 2011, 23:02

SLON писал(а):Всё, сдохла система. Реанимации и запуску не поддаётся. Скопиовать успел ветки реесттра с паролями зашифрованными. Пробовал их хешировать кодировщиком МД5. Толи не правильно чё то делал,
толи не так всё. Кто знает как, помогите. Реально засада. Сниффер уже не поможет.

есть подозрение, что в реестре лежит хеш пароля. тогда расшифровать его никак

SLON · Сообщение **SLON** » 07 июн 2011, 23:12

Переношу Тот агент на другой комп. ставлю ветку реестра из той системы... Агент просит введение пароля...
Какого-то файла не хватает? ведь должён же сам всё дешифровать?

Как восстановить пароль на терминале?

Кто сейчас на конференции

Темы дня