Во первых разберемся в устройстве mail.ru агента. И узнаем где находится пароль.Зайдем в реестр(Пуск -> Выполнить -> Regedit). Далее проследуем в раздел с агентом HKEY_CURRENT_USER\Software\Mail.Ru\Agent\magent_logins2\имя_вашей_учетной_записи. Что же мы здесь видим, а видим мы следующее в записи ####password находится пароль, но что то с ним не так, оно и понятно он ведь зашифровать. Но нас это не остановит, ведь мы знаем что файл с шифром лежит в директории C:\Documents and Settings\Имя_вашего_юзера\Application Data\Mra\Update\ver.txt.
Во вторых следуем к логам переписки. C:\Documents and Settings\Имя_вашего_юзера\Application Data\Mra\Base в нем мы видим файл с именем mra.dbs это и есть архив переписок.Если его выделить с включенным Агентом или Guardом повиснет Exporer, но нас это опять таки ни чуть не смущает.
В третьих разберем встроенную защиту. А защита у агента проста как портовая проститутка(надеюсь разработчики не обидятся за столь обидное сравнение) и состоит из двух частей шифрование пароля(как окажется позже бесполезное) и самозащита процессов magent.exe и GuardmailRu.exe (кстати сами процессы закрыть не составит труда). Которые и не дают нам доступа к необходимым файлам.
Самозащита процессов magent.
Страница: 1
Сообщений 1 страница 3 из 3
Поделиться117-03-2021 17:20:38
Страница: 1