程序读取account stored password

目录

• 1 思路与适用情境

  • 2 软件环境要求

  • • 2.1 SPY++
    • 2.2 Python语言及pywin32库

  • 3 密码获取过程

  • • 3.1 定位密码输入框的句柄信息
    • 3.2 提取输入框中的文本内容

  • 参考资料

1 思路和适用条件

所述技术手段本质上是借助部分软件在保存密码过程中未设置安全防护措施的缺陷。用户输入的密码在界面上以星号形式呈现，但实际上是以明文形式保存在控件中。这种策略对于那些由大型企业开发且具备完善安全机制的软件并不奏效，但对一些开发流程不够规范的软件却具有较高可行性。

适用场景包括：

1. 软件在密码输入界面采用的是Windows系统自带的文本输入控件，而非自行开发的第三方组件。
2. 存储的密码以明文形式存在，而非经过加密处理的数据（如MD5）。若具备将加密内容还原的能力，则同样适用（此处仅作说明）。

整体实施步骤如下：

1. 定位密码输入框，获取其控制权。
2. 提取该文本框内部存储的数据内容。

2 软件需求

2.SPY++架构与功能解析

在Windows系统中，若已安装Visual Studio，系统将默认集成SPY++工具。针对Windows 10版本，用户可通过Cortana