QQ登录口令加密算法及其源代码(1)

中华网科技 http://tech.china.com 2005-08-25 14:33:44

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　拿到QQ 2005贺岁版后，发现其加密原理并没有新的改变，经过跟踪和分析，编制出暴力破解本地QQ密码的程序。

　　QQ密码在正确登陆后，会将加密的结果保存在用户目录的ewh.db文件中，加密采用公开的MD5算法，通过N次循环以及异或后求反，最终计算出加密的结果，与用户的ewh.db文件中的密文比较后，发出"输入密码与上次成功登录的密码不一致,$0A是否到服务器验证?"（这条信息在BasicCtrlDll.dll的资源中，$0A在C的格式化中为回车）。根据这个提示，完成本地QQ密码的暴力破解。

　　在QQ系统中，"QD"标志代表QQ Data，例如，我们可以在文件User.db或ewh.db中找到这个以QD开头的数据结构。
　　一、 ewh.db原始数据
　　51 44 01 01 03 00 04 03 00 BD AF A8 04 00 00 00
　　00 2E 06 00 07 03 00 B9 AB B4 10 00 00 00 07 22
　　AA 96 56 19 A3 9E 82 19 B7 2B BD 2D 34 4A 04 03
　　00 A9 B5 B2 04 00 00 00 3C A8 93 06
　　其中，红色为AST循环次数，兰色为EWH加密字符串，绿色为UIN QQ号（110340156=0x0693A83C，Intel体系内存中排列顺序为：3CA89306）。
　　二、 ewh.db数据结构
　　HEX
　　偏移 DEC
　　偏移 数据 注释 变量
　　标志
　　0000 1 51 44 QD，QQ Data 数据标志 Flag
　　0002 3 01 01 保留的数据结构 Reserve
　　0004 5 03 00 总数据段（Data Sections）的个数 Sections
　　0006 7 04 第一个数据段（简称1S，下同）的类型，可以从0x01到0x0F，04代表本数据没经过加密处理。 Type1S
　　0007 8 03 00 1S标志的长度。 LenFlag1S
　　0009 10 BD AF A8 1S标志（例如AST、UIN、EWH等），是经过简单的异或并求反计算处理的，此处是AST，可能是Algorithm Shift Times 或Axxx Switch Time，管他的呢！ Flag1S
　　000C 13 04 00 00 00 1S数据的长度 LenData1S
　　0010 17 00 2E 06 00
　　= (404992) 1S数据，这里是进行MD5转换的次数。
　　这个数据是同计算机的性能有关的，性能越高的计算机，在QQ注册成功后产生的这个循环控制变量就越大。 Data1S
　　0014 21 07 2S数据的类型，07代表使用MD5进行加密 Type2S
　　0015 22 03 00 2S标志的长度 LenFlag2S
　　0017 24 B9 AB B4 2S标志，此处是EWH，代表本数据段是EWH密码数据，可能是Encrypt With Hash的缩写 Flag2S
　　001A 27 10 00 00 00 2S数据的长度 LenData2S
　　001E 31 07 22 AA 96
　　56 19 A3 9E
　　82 19 B7 2B
　　BD 2D 34 4A 2S数据，是经过MD5加密计算后产生的数据，当然还要经过异或并求反的计算处理，参考下面程序中的1000B858 行代码。 Data2S
　　002E 47 04 3S数据的类型 Type3S
　　002F 48 03 00 3S标志的长度 LenFlag3S
　　0031 50 A9 B5 B2 3S标志，此处是UIN，代表本数据段是QQ号码，可能是：User Identifier Number的缩写 Flag3S
　　0034 53 04 00 00 00 3S数据的长度 LenData3S
　　0038 57 3C A8 93 06 3S数据，3C A8 93 06 = 110340156 Data3S

首页 上页 | 1 | 2 | 3 | 4... 下页 尾页  共 8 页