浏览器存储了我们太多的账号密码,有时候忘记密码需要点开设置查找一大堆,输完开机密码才能看到自己的密码,那我们能不能直接导出一个txt文本来查看呢?
浏览器可以说是我们平时必备的冲浪工具,在访问各种web页面的时候,也难免不了需要我们登陆,通常在自己的电脑上,会存下很多我们的账号和密码,我们有时候也会遗忘需要去查看一下。这里我们主要说下Google Chrome浏览器在Windows中的密码问题。
在谷歌浏览器中,我们的密码都被存入了本地的一个叫做Login Data的sqlite文件中,顾名思义,这是一个sqlite的数据库文件(cookie信息在Cookies中,同样也是sqlite的数据库文件)。
大概长这样.........
使用
win32crypt.CryptUnprotectData(databytes,None,None,None,0)[1]
便可直接解密
80版本开始,改流程了。
(参考:https://github.com/chromium/chromium/blob/master/components/os_crypt/os_crypt_win.cc)
key是这么生成的:
32字节DPAPI加密,
5字节b’DPAPI’头,
base64编码储存
这里不多讲加密的问题。
python版本:3.7
命令行或解释器中运行都可。
解锁更多玩法:添加了发送的功能,使用pyqt打包后,发给局域网中其他电脑,可以获取对方全部密码(谨慎操作!!!)
代码已放GitHub:
https://github.com/kinnisoy/GetChromePassword
欢迎大家关注我的微信公众号,分享一些简单有趣的东西。