"Алекс Грачев. К вопросу о бесплатном Интернете (КомпьюТерра)" - читать интересную книгу автора28h - и все дела. Дальше - просто. Берем MSPWL32.DLL и со сме-
щения 511 h (или там, где найдем) ставим 90h, 90h, 90h - ко- манды NОР (пустая операция). И все, команда не выполняется! Что при этом произойдет? Да ничего! ичего страшного и даже не очень страшного. И даже никто ничего не заметит!!! Все останется как всегда, с одним лишь исключением: ВСЕ логины/па- роли будут ВИДЫ, так сказать, невооруженным глазом! Тут, правда, есть два неприятных момента. Во-первых, во время рабо- ты Windows вам не удастся подобным образом надругаться над их <святая святых>: писать в этот файл нельзя. Значит, придется перегружаться в режиме эмуляции MS-DOS, а это лишнее время, которого может не быть. Во-вторых, а это еще хуже, вам надо будет стереть ВСЕ PWL'ы, иначе даже в Windows не пустят: а вот туту законных пользователей могут возникнуть лишние вопро- сы и подозрения. А можно проще? Без дизассемблеров и 'насильственных дейс- твий'? Можно! И вот здесь я скажу то, за что (и за многое, увы, другое) Windows 95 иначе как MustDie по праву никто не называет. Вы, наверное, думаете, что пароли расшифровываются только тогда, когда это надо, а затем <выжигаются> из памяти <каленым железом>? - у вот еще... Открытые пароли ПОСТОЯО хранятся в системе '- с момента ВХОДА в Windows данного пользователя и до момента его ВЫХОДА! Вот вам и безопасность. о этого мало: они доступны ЛЮБЫМ приложениям через API Windows. И вот результат: <всю подноготную> вашей (или не вашей) машины. В том числе и DiaIUp, и сетевые пароли. Формат выдаваемой информации таков: *Rna\1-e соединение\1-й логин 1-й пароль *Rna\2-e соединение\2-й логин 2-й пароль и так далее. Да, это все хорошо, но она работает в окне DOS, а это... унизительно: мелкий шрифт, белым по черному... А нет ли еще чего-нибудь, ближе и роднее? Есть. Есть еще одна штука, PEEPER называется. Эта идет еще дальше. Пароль, как вы можете заме- тить, не показывается, вместо него звездочки. Так вот: запус- каем PEEPER, запускаем соединение, наводим мышь на звезды и в окне PEEPER видим... правильно, открытый пароль. Вы скажете: у меня нет ни времени, ни возможности ковы- ряться в чужой машине. ельзя ли стянуть у соседа этот самый PWL, а потом, дома, разобрать? Можно, только это вам ничего не даст: не будет он у вас работать. Вернее, он ОДИ не будет. ужно унести еще и USER.DAT. После чего дома <создать> User'a с именем из PWL, заменить свой USER.DAT на цельнотянутый и еще добавить в Windows тянутый PWL. После чего войти в Windows под соответствующим именем и... Дальше в игру вступает PWLVIEW. Я все так и сделал, скажете вы, а вот тот User в Windows с паролем входил, а мне теперь не войти - пароля то я не знаю. Что делать? - е беда! Есть способ проще! Уносим ТОЛЬКО |
|
|