Нужна помощь Mail Agent >>> .dbs

[dkv]

Кто нить знает как расшифровать или чем mra.dbs Из маил агента?
Заранее спасибо...

[Deymos]

прочти:

Создаю нового пользователя [email protected],пароль устанавливаю 12345
в реестре смотрю HKEY_CURRENT_USER / Software / Mail.Ru / Agent /mra_logins.
Смотрю двоичный параметр [email protected] , значение 05 00 00 00 9b 98 99 9e 9f.
05-это длина пароля,потом 00 00 00 (вводил различные пароли всёравно было 00 00 00),
дальше идёт сам пароль(не в открытом виде конечно) 9b 98 99 9e 9f.
Так вот мне интересно у всех ли пароли кодируются подобным образом,приведу некоторые
значения :
цифры: буквы:

0 -9a A -eb
1 -9b B -e8
2 -98 C -e9
3 -99 D -ee
4 -9e E -ef
5 -9f F -ec
6 -9c
7 -9d
8 -92
9 -93

Если кодировка одинаковая то можно сделать программу ,которая будет читать
пароли к мылу из реестра и показывать её уже в нормальном виде

источник: [Ссылки доступны только зарегистрированным пользователям . Регистрируйся тут...]

[leh12]

Сообщение от Deymos

прочти:

Создаю нового пользователя [email protected],пароль устанавливаю 12345
в реестре смотрю HKEY_CURRENT_USER / Software / Mail.Ru / Agent /mra_logins.
Смотрю двоичный параметр [email protected] , значение 05 00 00 00 9b 98 99 9e 9f.
05-это длина пароля,потом 00 00 00 (вводил различные пароли всёравно было 00 00 00),
дальше идёт сам пароль(не в открытом виде конечно) 9b 98 99 9e 9f.
Так вот мне интересно у всех ли пароли кодируются подобным образом,приведу некоторые
значения :
цифры: буквы:

0 -9a A -eb
1 -9b B -e8
2 -98 C -e9
3 -99 D -ee
4 -9e E -ef
5 -9f F -ec
6 -9c
7 -9d
8 -92
9 -93

Если кодировка одинаковая то можно сделать программу ,которая будет читать
пароли к мылу из реестра и показывать её уже в нормальном виде

источник: [Ссылки доступны только зарегистрированным пользователям . Регистрируйся тут...]

-------------------------------------------------------------------------------------------------------
это все хрень - старая . Меня тоже интересует.на 5.6. но ответов я ненашел.5.2.и 5.6 дешифровка совсем разная.в ипортном софте агента нет .а наши шкерят.тем паче технопогия позваляла только архив читать.хотя эксешку видал просто кнопку тискаешь - и дешифрует логин и пасс на агент 5.6 .надо тогда ее както разобрать ..пороюсь.

[pasha7]

Сообщение от dkv

Кто нить знает как расшифровать или чем mra.dbs Из маил агента?
Заранее спасибо...

[Ссылки доступны только зарегистрированным пользователям . Регистрируйся тут...] про это расписанно и утилита Mail.ru History Reader есть, постоянно обновляеться . так_что пробуй .

[sanya920]

А где в реестре хранится пароль для агента 5.6 и можно ли прочитать историю жертвы, заменив свой файл истории на её и авторизовавшись?

[pasha7]

Сообщение от sanya920

А где в реестре хранится пароль для агента 5.6

HKEY_CURRENT_USER\Software\Mail.Ru\Agent\magent_lo gins2\000#здесь твой ящик

На до будет сделать тырилку этого ключа Расшифровать что_та у меня не получилось . А вот если ключ заменить должно прокатить надо попробывать.

Блин толко потом глянул , Deymos же писал где ключ храниться !

[Piligrim]

Сообщение от pasha7

HKEY_CURRENT_USER\Software\Mail.Ru\Agent\magent_lo gins2\000#здесь твой ящик

На до будет сделать тырилку этого ключа Расшифровать что_та у меня не получилось . А вот если ключ заменить должно прокатить надо попробывать.

Блин толко потом глянул , Deymos же писал где ключ храниться !

а у меня что то не получается, инструкцую внутри не совсем понял, помоги

[leh12]

у меня что то Mail.ru History Reader - не пашет..и пароли он не дешифрует

[leh12]

Ну я так понял : HKEY_CURRENT_USER что бы стянуть спомощью нс-ких программ - это нам понадобится - NTUSER.DAT . стянули..Другой вопрос нам он целиком не нужен а только- 000#здесь твой ящик
открыть его можно конечно через regedit .но с заменой всеж твоих файлов - тобишь поменять .что не хотелось бы.Как или спомощью чего "билеберду" эту разбить? Ну а дальше все понятно поменяешь мыло +двоичный код + Multi Password Recovery из последних Все покажет..

[evrokate]

привет помогите пожалуст расшифровать этот mra.dbs
пробовала уже mail.ru history reader не получаеца или может чегот не так делаю