Text aus Edit auslesen (WM_GetText)

[Baeuerle]

Hallo zusammen,

ich habe das Problem, dass ich auf meinem PC eine Netzwerkverbindung habe und ich das Passwort nicht mehr 100%ig weiss. Ich habe jetzt versucht, mit dem Fensterhandle des Passwortfeldes und WM_GetText den Inhalt auszulesen -> leider kommt aber nur ein leerer String zurück!

Kann ich evtl. das PasswordChar per WindowsMessage Sendmessage(hndl,WM_????,???) ändern so damit das Passwort sichtbar wird?

Ich weiss was jetzt wieder viele denken. Es ist aber leider so.

Grüße und dank
Baeuerle

[chrisw]

guck mal hier

[Baeuerle]

Danke, liefert aber auch nur Sternchen

[Bernhard Geyer]

Zitat von Baeuerle:

Danke, liefert aber auch nur Sternchen

As Designed. Wär 'ne Sicherheitslücke und hat früher schon einigen T-Online-Kunden einiges gekostet. Hat MS in neueren Windowsversionen gefixt.

[vlees91]

Ist das also ein WLAN?

Wenn du Windows XP hast hilft das vielleicht.
http://www.wirelessdefence.org/Conte..._WinWzcook.htm

[bitsetter]

Hi,

suche mal nach iOpus Passwort Decoder XP 4.02, du kannst es ja damit mal versuchen.

[Baeuerle]

@vlees91: Nein kein WLAN

@Bernhard Geyer: Ich weiss, du hast ja auch recht aber irgendwo ist das Passwort ja auch gespeichert, oder? Und alles was irgendwo gespeichert ist sollte auch auslesbar sein.


->andere Idee:
Ich habe per EtherAll einen Paketmitschnitt, und weiss, dass das Passwort mit CHAP verschlüsselt übertragen wird. Ich habe also sowohl den Wert für das Passwort als auch den Challenge Wert soch wie kann ich den entschlüsseln?

[Bernhard Geyer]

Zitat von Baeuerle:

@Bernhard Geyer: Ich weiss, du hast ja auch recht aber irgendwo ist das Passwort ja auch gespeichert, oder? Und alles was irgendwo gespeichert ist sollte auch auslesbar sein.

Aber ob es dort im Klartext gespeichert ist? Und wie hoch die verschlüsselung dieses Speichers ist? Unter Vista wird z.B. ein (Registry?-)Speicherbereich nicht mehr unterstützt in dem Outlook XP seine Passwörter gespeichert hat. Vermutlich wurde dieser Speicherbereich schon zu oft geknackt.

Zitat von Baeuerle:

Ich habe per EtherAll einen Paketmitschnitt, und weiss, dass das Passwort mit CHAP verschlüsselt übertragen wird. Ich habe also sowohl den Wert für das Passwort als auch den Challenge Wert soch wie kann ich den entschlüsseln?

In einem guten Verschlüsselungssystem bringt dir der Inhalt des Packetes und mit was es verschlüsselt wurde gar nichts. Ob CHAP hier anfällig ist weis ich nicht. Evtl. gibts ja fertige Passwortknacker dafür.

[jfheins]

Zitat von Bernhard Geyer:

In einem guten Verschlüsselungssystem bringt dir der Inhalt des Packetes und mit was es verschlüsselt wurde gar nichts. Ob CHAP hier anfällig ist weis ich nicht. Evtl. gibts ja fertige Passwortknacker dafür.

CHAP schein in diesem Aspekt sicher zu sein:
http://de.wikipedia.org/wiki/CHAP

Zitat:

Der Rechner bildet aus der Zufallszahl und dem Passwort einen Hashwert mittels einer one-way Hash-Funktion (z.B. MD5) und überträgt diesen an den Server. Aus dem übertragenen Hashwert lässt sich das Passwort nicht wieder errechnen.