一分钟快速破解UC密码

   来源:QQ个性签名www.51322.com 发布时间：2007-04-28  

UC以其占用资源少，功能齐全等特点，吸引了越来越多的聊天用户。由于现在针对UC的攻击方式并不多，所以很多用户都对UC的安全掉以轻心。这里我给大家介绍一个UC漏洞，希望大家加强安全意识。

　　轻松偷窥——修改UC实现免密码自动登录


　　为了方便使用，大家经常会把UC设置为“自动登录”。这样当我们连网运行UC的时候，UC就会自动登录，避免了我们输入密码的麻烦。而我要说的这个漏洞就隐藏在“自动登录”功能里面。


　　为了验证这个漏洞的正确性，我们在机器中安装两个UC客户端。分别采用“自动登录”和“普通登录”两种方式登录UC，用文件编辑器“UltraEdit”分别打开经过自动登录和普通登录的两个“UC.exe”文件。很明显可以看出两者的区别（图2为自动登录后的UC可执行文件，图3为普通登录模式下的UC可执行文件）。

　　图2自动登录模式下的UC主程序



　　图3普通登录模式下的UC主程序



　经过对比分析可以发现，同一号码的前四行和最后三个字节代码都是相同的，在最后一行只有倒数第四个字节和第六个字节不同（图2和图3中以深色标记部分）。而且有一个特征，那就是自动登录方式的值要比正常登录的值大“1”（16进制数值）。

www.51322.com

　　在我们使用其他UC号码进行登录时，发现都有相同的规律。看到这里，相信很多朋友都知道只要将没有选择“自动登录”的UC文件用“UltraEdit”在相应位置加“1”就可以修改为自动登录了。这样，别人就可以不用输入你的登录密码而直接登录UC了。用UC还有什么隐私可言！

上一篇：Q-ZONE绕过密码访问漏洞   下一篇：轻松找回被盗的QQ密码