QQ登录文件揭秘

来源:百度文库 编辑:神马文学网 时间:2024/04/28 06:04:50
大家知道,在离线状态下要想查看以前的聊天记录必须输入密码才行,如果密码错误,就会出现“输入密码与上次成功登录的密码不一致,是否到服务器验证?”的提示,这说明QQ在本地电脑中存放着密码的副本。那么这个密码的副本到底放在哪里呢?该如何发现呢?它对我们又有什么用呢?
使用自己的QQ号码和密码登录以后,在QQ安装目录下会生成一个以你的QQ号码为名字的目录,用WinHex打开该目录下的ewh.db文件,这个文件和QQ密码有很大的关系,其中0010h—0013h之间的四个字节以及001Eh—002Dh之间的16个字节就是本地密码的加密密文,而ewh.db文件最后四个代码则是你的QQ号码的16进制形式。把最后的四个字节之前的内容全部复制下来,然后用16进制文件编辑软件如WinHex打开另一个QQ号码目录下的ewh.db文件,用你的ewh.db文件最后四个字节之前的内容覆盖另一个号码对应ewh.db文件的相同部分,保存之后,就可以用自己的密码登录他人的QQ!并随意查看其聊天记录!当然了,本方法只能在离线状态下成功,如果上网的话,就会出现对话框提示密码不正确。但这已经足够了,如果某个QQ密码忘记了,而你又记得另外一个QQ号码的密码,不妨试试这个方法,可以帮你查看以前的聊天记录,也许能回忆起你的密码呢。本方法适用于QQ2000C Build1230 b及以后的所有版本。
和QQ登录有关的还有AutoLogin.dat 和LoginUinList.dat文件。现在的版本是将登录文件分别保存在这两个文件中,其中AutoLogin.dat是自动登录的文件,而LoginUinList.dat文件则存放着本机所有登录号码的信息。让我们用WinHex打开它们来分析一下,会有不小的发现。
用WinHex打开QQ安装目录下的AutoLogin.dat文件,偏移地址10h处的数值表明当前QQ号码是否设置为自动登录,如果为01就表明设置为自动登录,如果为00则没有设置为自动登录。从1Eh到21h这四个字节是QQ号码的16进制代码(低位在前高位在后),从3Ah到49h这16个字节是与QQ号码对应口令的密文,该密文和ewh.db中的密文是不一样的,这里的密文是不变的,而ewh.db中的密文每次登录都会有所不同。注意,如果你没有将QQ设置为自动登录,这个文件到39H处就结束了。
如果要删除QQ号码只要用WinHex打开LoginUinList.dat文件,选中该号码的开始部分代码0989,向下拖动鼠标,选定包括0989在内的50个代码删除,再到05H处把表示QQ个数的16进制数值减去1即可。
有了这些基础,就可以玩转QQ登录了
注意,不要用这些知识搞破坏,我们只作技术交流,目的是使大家能了解QQ密码的存放位置,在自己忘记密码时使用!
_xyz