ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
14.12.2010, 07:27
|
|
Новичок
Регистрация: 28.08.2009
Сообщений: 1
Провел на форуме:
34353
Репутация:
0
|
|
Подскажите пожалуйста чем считать unins000.dat или чем декомпилить? Забыл пароль от аськи...
Гугл привел к уйме безполезных прог. Декомпилировать с помощью Far' Hiew не получилось.
Версия QIP ver. 2005 (8095)
Спасибо за внимание
|
|
|
14.12.2010, 09:42
|
|
Познающий
Регистрация: 16.01.2010
Сообщений: 33
Провел на форуме:
645430
Репутация:
7
|
|
эмммм.... http://goo.gl/I5EgI
|
|
|
|
14.12.2010, 10:01
|
|
Новичок
Регистрация: 28.08.2009
Сообщений: 1
Провел на форуме:
34353
Репутация:
0
|
|
В данном случае не подходит, остались лишь системные файл.
Конфиги так-же отсутствуют...
|
|
|
|
14.12.2010, 10:57
|
|
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668
Репутация:
2054
|
|
если в Users\номер_аськи\ нет Config.ini или есть, но пароль не сохранён - ничего не вытащишь, unins000.dat ничего не содержит насчёт твоего номера... остаётся только ретрив на примак...
__________________
Лучший способ защиты - это нападение!!!
|
|
|
|
14.12.2010, 11:04
|
|
Новичок
Регистрация: 28.08.2009
Сообщений: 1
Провел на форуме:
34353
Репутация:
0
|
|
Помнется было распространено ломать аськи через unins000.dat ?
Или в новых версиях этот файл отброс?
|
|
|
|
14.12.2010, 12:44
|
|
Guest
Сообщений: n/a
Провел на форуме:
124946
Репутация:
19
|
|
Сообщение от Juzzver
Juzzver said:
Помнется было распространено ломать аськи через unins000.dat ?
Или в новых версиях этот файл отброс?
вот в послееднее время стока бреда пишут тут, как ты собрался вытащить пароль из деинсталлятора ?!
|
|
|
|
14.12.2010, 18:00
|
|
Познающий
Регистрация: 15.07.2009
Сообщений: 71
Провел на форуме:
520157
Репутация:
35
|
|
Juzzver, unins000.dat это файл инстолятора QIP в нем ничего кроме зиписей, необходимых для удаления программы нет. QIP 2005 хранит пароли в файле конфигурации "Config.ini", а точнее в значениях custom1 (md5 hash) и custom2 (пароль).
если лень вручную расшифровывать пробуй проги типа MPR, QPR, DeCryptICQ и прочие коих сечас куча)
А вообще про это уже тонны текста написано, можно и поискать было где хранится пароль!
|
|
|
|
15.12.2010, 22:52
|
|
Новичок
Регистрация: 28.08.2009
Сообщений: 1
Провел на форуме:
34353
Репутация:
0
|
|
alexey-m, спасибо!
Я пролистывал инет довольно много часов, читал безумные статейки и т.п.
Более убедительное, что я нашел это файлы в формате .dat но видимо это по старинке рулило, когда файлы были номер.dat
Так-же читал хакерские гайды по взломам, там везде упоминался unins000.dat
Так-же разница в размерах, что у меня 4кб этот файл, у знакомого 89кб. Значит таки что-то постоянно пишется в этот файл. Т.к. деинсталятор удаляет все файлы, значит и Config.ini туда ссылается. Вопрос лишь в том, что будут ли данные .ini в развернутом виде.
Хорошо, проезжаем.
Подскажите пожалуйста как достать пароль из Owner.mdb или если он может находится в Messages.mdb, что вряд ли.
Multy password recovery не поможет, т.к. он сканит аськи только 99-02 года. а там база данных считываться с number.mdb
|
|
|
|
15.12.2010, 23:18
|
|
Познающий
Регистрация: 15.07.2009
Сообщений: 71
Провел на форуме:
520157
Репутация:
35
|
|
'owner.mdb' это база с параметрами в icq 6-6.5 в веррсиях выше, то есть 7.0-7.2 база уже называтся 'owner.qdb', это обычная база M$ Office Access, в ней то ихранятся параметры учетки в том числе и пароль, точнее только его md5 hash в Base64
По поводу ".dat" файлов насколько помню в них хранили настройки ICQ 2002-2003\Lite
коие сейчас не актуальны.
достать хэши из 'owner.mdb' и 'owner.qdb' можно прогами, упомянутыми выше (хотя за первые две не уверен на счет icq 7.х) или же моей тузлой |
|
|
|
16.12.2010, 01:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
7486
Репутация:
0
|
|
пробуй MPR
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
