Passwort speichern

[negaH]

Also bei mir ist es HKCU\Software\Microsoft\Internet Account Manager\Accounts\00000001 usw.

So wie es aussieht wird im Password2 Key ein WideString gespeichert der aus POP3 URK + "verschlüsseltes" Password besteht. Was mir bei diesem Passwort auffällt sind 2 Punkte:
1.) es ist exakt so lang wie mein reales Passwort
2.) es besteht nur aus lesbaren ASCII Zeichen

Beides sind starke Indizien für eine sehr schwache "Verschlüsselung". Ich würde jetzt zwei Wege verfolgen:
1.) suche im WEB nach einem passenden Algo.
2.) analyse des gepeicherten Passwortes. Dazu als POP3 Key mit "0" anfangen über "1" bis "Z", dann mit "00" bis "ZZ" usw. Am besten wäre wenn man dies automatisieren könnte. Danach hat man ein Dictionary. Wir wissen dann ob dieses verschl. Passwort irgendwie abhänig von anderen Werten, wie POP3 URL, Datum, Zeit der Erstellung usw. ist. Aus diesen Information könnte man dann ableiten mit welcher Strategie man den Algo. knackt.

Gruß Hagen