در بسیاری از برنامه ها پسورد های خود را به صورت رمز نگاری شده Ùˆ یا مخÙÛŒ در داخل رجیستری ویندوز Ùˆ یا هارد دیسک ذخیره Ù…ÛŒ کنند . اما در بسیاری از مواقع پسورد ها در هنگامی Ú©Ù‡ وارد Ù…ÛŒ شود در داخل متغیری قرار Ù…ÛŒ گیرد Ùˆ متغیر هم Ú©Ù‡ بخشی از ØاÙظه Ù…ÛŒ باشد یا اینکه برنامه ای Ú©Ù‡ در خود یک پسورد به جهت ایجاد Ø³Ø·Ø Ø¯Ø³ØªØ±Ø³ÛŒ در برنامه ذخیره Ù…ÛŒ کند Ùˆ در هر بار ورود به سیستم پسورد زده شده توسط کاربر از طریقه پروسه ÛŒ برنامه به Database برده Ù…ÛŒ شود Ùˆ برای این کار باید پسورد را به داخل یک متغیر ذخیره کند Ùˆ آن را به طر٠دیتابیس ببرد Øال Ùرد برنامه نویس Ù…ÛŒ تواند وارد ØاÙظه شود Ùˆ پسورد داخل آن را بدست بیاورد . به این عمل اصلاØا دامپ کردن مموری Ù…ÛŒ گویند .
مثال جهت درک بهتر
بدست آوردن پسورد برنامه ی proxifire
عملیات دامپینگ معمولا به 2 طریق انجام Ù…ÛŒ شود برای مثال شما از نرم اÙزاری مانند Winhex Ù…ÛŒ توانید اطلاعات داخل مموری را ببینید به این گونه نرم اÙزار ها Memory viewers Ú¯Ùته Ù…ÛŒ شود بعد از باز کردن Winhex کزینه ÛŒ open Ram را کلید کنید
Øال در پنجره ای Ú©Ù‡ باز Ù…ÛŒ شود Ù…ÛŒ توانید Ú©Ù‡ لیستی از پروسه ها Ùˆ ... را ببینید Ú©Ù‡ در Ram در Øال Ùعالیت هستند .
Øالا برنامه نویس به 2 طریق Ù…ÛŒ تواند پسورد ها را پیدا کند از طریق Offset مشخص یا از طریق گرÙتن الگو یعنی یا اینکه برنامه نویس یک برنامه را نصب Ù…ÛŒ کند Ùˆ آن را انالیز Ù…ÛŒ کند Ú©Ù‡ پسورد در کدام Offset ذخیره Ù…ÛŒ شود Ùˆ آن را بدست Ù…ÛŒ آورد Ùˆ یا ...
در برنامه ی proxifire پسورد ها داخل 2 offset ذخیره می شود
شمام ی توانید مستقیم به این offset بروید و پسورد ستاره ای رو ببینید .
و اگه وقت شد آموزش نوشتن برنامه ای که با اون بشه پسورد هارو هم بدست بیارید رو میدم
سوالی بود بپرسید همینجا
دوستان اینو اضاÙÙ‡ کنم شما خودتون پسورد رو سرچ کنید یوزر نیم رو سرچ کنید پسوورد هم میاره
مثال جهت درک بهتر
بدست آوردن پسورد برنامه ی proxifire
عملیات دامپینگ معمولا به 2 طریق انجام Ù…ÛŒ شود برای مثال شما از نرم اÙزاری مانند Winhex Ù…ÛŒ توانید اطلاعات داخل مموری را ببینید به این گونه نرم اÙزار ها Memory viewers Ú¯Ùته Ù…ÛŒ شود بعد از باز کردن Winhex کزینه ÛŒ open Ram را کلید کنید
Øال در پنجره ای Ú©Ù‡ باز Ù…ÛŒ شود Ù…ÛŒ توانید Ú©Ù‡ لیستی از پروسه ها Ùˆ ... را ببینید Ú©Ù‡ در Ram در Øال Ùعالیت هستند .
Øالا برنامه نویس به 2 طریق Ù…ÛŒ تواند پسورد ها را پیدا کند از طریق Offset مشخص یا از طریق گرÙتن الگو یعنی یا اینکه برنامه نویس یک برنامه را نصب Ù…ÛŒ کند Ùˆ آن را انالیز Ù…ÛŒ کند Ú©Ù‡ پسورد در کدام Offset ذخیره Ù…ÛŒ شود Ùˆ آن را بدست Ù…ÛŒ آورد Ùˆ یا ...
در برنامه ی proxifire پسورد ها داخل 2 offset ذخیره می شود
کد:
042FB610 042FB620
شمام ی توانید مستقیم به این offset بروید و پسورد ستاره ای رو ببینید .
و اگه وقت شد آموزش نوشتن برنامه ای که با اون بشه پسورد هارو هم بدست بیارید رو میدم
سوالی بود بپرسید همینجا
دوستان اینو اضاÙÙ‡ کنم شما خودتون پسورد رو سرچ کنید یوزر نیم رو سرچ کنید پسوورد هم میاره
Comment