[VB.NET] Base64 decryption aka ICQ-Steal0r

[Zwerch]

Moin Leute.
Ich habe mir neulich mal aus meiner Langeweile einen Stealer für ICQ Passwörter geschrieben. Dieser funktioniert nach folgendem Prinzip:

1. ICQ-Prozess killen (ziemlich auffällig, aber egal).
2. Owner.mdb mit einer DLL zippen.
3. Auf meinen FTP uppen.
4. Ich habe - unter der Vorraussetzung, dass der/diejenige das PW gespeichert hat - den MD5 des PWs und kann diesen cracken (lassen).

Dieses Prinzip funktioniert auch eigentlich super gut. Mein Problem ist allerdings, dass bei vielen die Datenbank-Datei von ICQ gezippt noch ca. 20MB hat, da ICQ dort alle Einloggvorgänge mitschreibt. Da ich weiß, dass der MD5 als Base64 verschlüsselter String irgendwo in der Datei steht, hätte ich gerne noch eine kleine Decrypt-Funktion bei mir mit eingebaut. (siehe ICQ 6 Passwort Hasher von murb.com)

Hat irgendwer eine Idee oder könnte mir bei der Verwirklichung helfen?

Danke im Voraus

MfG

Zwerch

P.S.: Sorry, wenn ich das hier in die falsche Sektion gepostet habe. Aber war mir halt nicht sicher, ob das mehr zu VB oder mehr zu .NET gehört

[Hamtaro]

Du solltest die Datei binär einlesen und dann nach dem Asciistring "StoredPassword" suchen, 16 bytes nach diesem String ist der Hash gespeichert

[Zwerch]

Danke erst mal, werde ich ausprobieren...
Wie lang ist der Hash nach den 16 bytes nach "StoredPassword"?

Aber ich dachte, der Hash ist mit Base64 gecrpyptet? Wie kann ich ihn decrypten? Habe solche Dinge noch nie gemacht, hat jemand einen Ansatz oder muss ich mich zuerst stundenlang durch die MSDN lesen?

[-=Player=-]

wenn du base64 decrypten willst, findest du hier infos:
http://www.vbarchiv.net/tipps/details.php?id=1491

[Zwerch]

Noch mal ne kurze Frage an Hamtaro:
Wie kann ich eine Datei binär einlesen und durchsuchen? Mit nem StreamRead und InStr oder was?

Und wie lange ist der Base64-String nach StoredPassword?

[igoe*star]

http://www.google.de/search?hl=de&q=...le-Suche&meta= -__-'

Hier was Passenderes...
http://www.wer-weiss-was.de/theme161/article710616.html

Greets Igoe