从QQ登录方式想到的QQ密码保护
QQ.exe /START QQUIN:“你的QQ号” PWDHASH:“你的PWD”/STAT:41
上面这句话就是在命令行登录QQ的代码。
PWDHASH这个参数需要你通过对自己的密码计算MD5值，再将这个值进行BASE64编码加密得出，这样的话理论上是没办法逆向破解的。
我们知道一般的木马程序都是在后台监听当前输入窗口的标题，判断是否为QQ的启动窗口，如果是的话就记录输入的帐号和密码，而我们这样通过命令行启动也就躲过了木马的监视，但也有的木马是属于键盘记录器一样的，不管你什么内容它都要记录下来再发送给牧马人去分析，那我们就自己通过这个命令做一个批处理文件就可以躲过了，从台州回来前做的那个QQ帐号管理工具用的就是这个方法登录QQ的。
不过理论归理论，BASE64是可以破解的，MD5虽说破解很费时间，但是现在网上有很多MD5的密码库，我们不需要破解，只需要将我们得到的MD5值在这个库里面匹配一下就能找到源码了，简单吧。
MD5密码库查询网站http://www.cmd5.com/
BASE64在线加解密网站http://www.motobit.com/util/base64-decoder-encoder.asp
[@more@]来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/9934490/viewspace-919374/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
没有了~
请登录后发表评论
登录
全部评论
