如果你處于局域網(wǎng)中， 恰好你的同學(xué)或者同事不在電腦前， 而他的QQ卻開(kāi)著， 那么我們就可以來(lái)做一

件很有意思的事情。

到底是什么事那么有趣呢？

其實(shí)我們的目標(biāo)是他的QQ， 確切的說(shuō)是他的QQ密碼。 因?yàn)楫?dāng)他的QQ處于開(kāi)啟狀態(tài)時(shí)， 我們不用借助任

何工具就可以輕易獲取他的QQ密碼， 這樣當(dāng)他回來(lái)時(shí)， 我們報(bào)出他的QQ密碼就等著看對(duì)方驚訝的表情吧

。

用wmic獲取密碼hash在Windows中， 有很多我們未曾用到的好東東， wmic就是其中之一。 [buy=333]

wmic全稱(chēng)Windows Management Instrumentation C o m m a n d – line（Windows管理規(guī)范命令行），

它提供了從命令行接口和批命令腳本執(zhí)行系統(tǒng)管理的支持。 通過(guò)它我們可以執(zhí)行一些復(fù)雜的命令， 從而

更為有效地管理系統(tǒng)。 我們知道在“任務(wù)管理器”中可以查看當(dāng)前系統(tǒng)中運(yùn)行的進(jìn)程以及內(nèi)存占用情況

。 但是該功能和wmic比起來(lái)簡(jiǎn)直就是小巫見(jiàn)大巫， 通過(guò)wmic我們不僅可以獲取進(jìn)程所對(duì)應(yīng)的可執(zhí)行文件

路徑、PID值、內(nèi)存占用， 甚至還有啟動(dòng)方式等信息。 正因?yàn)閣mic的強(qiáng)大， 我們才能在進(jìn)程中挖掘出QQ密

碼。 首先我們點(diǎn)擊“開(kāi)始”菜單→“運(yùn)行”， 輸入“cmd”運(yùn)行“命令提示符”， 在其中輸入如下命令“

wmic process get”。 第一次使用wmic時(shí)， 它會(huì)提示你安裝， 安裝過(guò)程只需幾秒鐘。 接下來(lái)我們會(huì)看到

當(dāng)前系統(tǒng)中運(yùn)行的進(jìn)程的詳細(xì)信息。 那么QQ密碼在哪呢？別急， 讓我們一步一步來(lái)操作。 點(diǎn)擊QQ主界面

下方的“QQ游戲”按鈕， 此時(shí)QQ游戲會(huì)自動(dòng)進(jìn)行登錄。

OK， 我們?cè)?ldquo;命令提示符”中輸入“wmic process get>c:123.txt”并回車(chē)。 這條命令的作用是執(zhí)行

“wmic process get”命令并將結(jié)果保存在c盤(pán)的123.txt文件中。 現(xiàn)在讓我們來(lái)打開(kāi)這個(gè)文件， 文件的

內(nèi)容會(huì)有點(diǎn)多， 我們按下“Ctrl” “F”鍵運(yùn)行搜索， 以“QQgame”為關(guān)鍵字進(jìn)行搜索， 在進(jìn)程的末尾

處我們會(huì)看見(jiàn)類(lèi)似的語(yǔ)句：START QQUIN:12345678 PWDHASH:sjTC1t9/B5zJKZWg9u236g== INCOG:1。

我們將“PWDHASH”和“INCOG”之間的內(nèi)容復(fù)制下來(lái)。 這個(gè)就是用戶(hù)的密碼在經(jīng)過(guò)異常兔破譯軟件加

密后再進(jìn)行BASE64編碼所得到的結(jié)果。

破解異常兔破譯軟件密文得到密碼， 讓我們打開(kāi)異常兔破譯軟件在線(xiàn)破解。

在其中的文本框中輸入剛才得到的密文， 點(diǎn)擊異常兔破譯軟件碰撞就可以對(duì)密文進(jìn)行解密了。

網(wǎng)站破解的成功率是很高的， 只要用戶(hù)設(shè)置的密碼不是太復(fù)雜， 一般都能在幾秒鐘破解出來(lái)。