Re: Wand и пароли

wand.dat зашифрован по трехключевому 3DES, видимо CBC... причем разные части файла зашифрованы разными ключами 8( всего их (ключей) около 30...

вот таким ключиком расшифровываются первые 40 байт из wand.dat по смещению 0x18 (24):

44 71 fc d1 26 52 d6 6d d5 55 06 94 d4 e9 b6 ca a1 82 a9 29 46 9e 79 1e
(http://list.opera.com/pipermail/opera-users/2003-February/017662.html)

этот метод жутко страшный, нудный и все такое

если успешно пройдешь по этому пути, можешь считать себя хакером

у меня не получилось

- терпения не хватило.

Потому что есть другой - простой и тупой как вилка метод.
Берешь, ставишь любой сервер. Можно и Apache, но я реккомендую sHTTPs - маленький, хороший и легко настраиваемый. Весит килов 100. В общем, качаешь его, ставишь.
Далле, допустим, пароль у тебя сохранился для сервера www.mail.ru, окей!
Создаешь папку, скажем, c:\mail.ru
Идешь на реальный www.mail.ru, далее в меню Файл->Сохранить с рисунками как..., и сохраняешь всю эту бодягу в файл index.htm (ну или .html) в эту самую папку.
В папке Windows ищешь файл hosts, если нету - создаешь, и пишешь в нем такую строчку:
127.0.0.1 www.mail.ru
Потом запускаешь shttps, в трее появится иконка, по ней правой кнопкой -> Settings. Ищешь таам раздел DNS, в нем отключаешь крестик Disable DNS server, выбираешь Hosts file - тот самый hosts.
Перезапускаешь сервер, идешь в самый низ Settings, там видишь раздел Virtual hosts. Среди них должен быть www.mail.ru, если нету - кликаешь по кнопке Add,
если есть - в строке Root dir ищешь папку c:\mail.ru
В общем, если все правильно сделано, запускаешь Оперу,
вводишь в ней www.mail.ru, вводишь пароль по жезлу, страница начнет типа грузиться, но покажет ошибку (error, file not found) - в самом деле у тебя ее ведь нету!

Идешь в сервер (там, где логи печатаются), там смотришь на последний запрос и в третьей или четвертой от низу строчке среди нескольких параметров обязательно будет твой пароль!

вот такая мутотень

Исправлено Dolphin (24/08/2003 08:38)

Операции над сообщением: