pwl_h410.zip PWLHACK.RUS

www.pudn.com > pwl_h410.zip > PWLHACK.RUS
 "The PWLHACK v4.?? Documentation file"   (C) by Hard Wisdom 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
 v4.0   Start working: 29-Aug-1998y   (Russian version) 
         Stop working: 31-Aug-1998y 
 
 v4.01        Changed: 10-Sep-1998y   /TIME key description added. 
 v4.02        Changed: 21-May-1999y   News for v4.10 has been added. 
 
═════════════════════════════════════════════════════════════════════ 
 
[ 0] DISCLAIMER..................................................   3 
[ 1] Общее описание..............................................   5 
[ 2] Описание системы............................................  28 
[ 3] Описание интерфейса командной строки........................  56 
[ 4] Описание служебных структур данных.......................... 112 
[ 5] Описание конфигурационного файла............................ 257 
[ 6] Дополнительное описание системы............................. 289 
[ 7] Список файлов поставки...................................... 311 
[ 8] History: (промежуточные рабочие версии пропущены)........... 467 
[ 9] Wanted:..................................................... 502 
[10] Bonus Pack.................................................. 577 
[11] Мой PGP Public Key.......................................... 610 
[12] Greetings................................................... 899 
 
═════════════════════════════════════════════════════════════════════ 
 Hi, All.               Special Tool for Microsofto Windowso'95-98 ! 
───────────────────────────────────────────────────────────────────── 
                                                        29-Aug-1998y 
[0] DISCLAIMER 
~~~~~~~~~~~~~~ 
   Это НЕ  утилита  для  восстановления  забытых  паролей  и  это  НЕ 
программа  упорядочивания собственных  сетевых   ресурсов.   Но   это 
программа ДЛЯ взлома паролей и это программа ДЛЯ  исследования  чужих 
сетевых ресурсов. 
   Никто  не  вправе  ограничивать  других  в  использовании   данной 
программы.  В  случае  проведения  изменений  кода  или  документации 
следует отметить данный факт в измененной копии. 
 
 
[1] Общее описание 
~~~~~~~~~~~~~~~~~~ 
   Microsofto Windowso'95-98 хранит все использованные  когда-либо  в 
системе пароли в специальных файлах (по крайней мере, это  дефолтовая 
настройка, не изменяемая пользователями посредством PolicyEditor,  им 
обычно лень),  будем  называть  их  парольными  кэшами.  Файлы  имеют 
расширение PWL, надеюсь, их все знают. Формат  файлов  различается  в 
версиях Original Windows'95 и Windows'95 OEM  Service  Release  2  (в 
версии Windows'98 формат файлов совпадает с форматом OSR  2).  Старый 
формат парольных кэшей неоднократно подвергался насмешкам со  стороны 
прогрессивной общественности  ;-)  У  первоистоков  стояла  программа 
Glide. Ее целью являлась реконструкция зашифрованного файла  и  показ 
содержащейся  в  нем   информации.   Похвально.   Автор,   написавший 
программу, основывался на ошибках применения Microsoft'ом  достаточно 
надежных алгоритмов шифрования. Но,  при  некоторых  условиях  данная 
программа дать результатов не могла.  Более  того,  в  новых  версиях 
Microsofto Windowso'95/98 (не смейтесь, они сами себя так называют  в 
VersionInfo ресурсах, загляните в любой экзешник,  например,  плюсов) 
формат файлов изменили, Glide стал _абсолютно_ бесполезен. 
   В общем-то говоря, при шифровании файлов  используются  достаточно 
криптостойкие  алгоритмы,  как-то  MD5  (RFC  1321,  MIT  Laboratory, 
R.Rivest) - хеширование паролей (создание дайджестов сообщений),  RC4 
(RFC ????, ????) - криптование файлов  ресурсов  (потоковый  алгоритм 
шифрования). Проблема макробага  в  том,  что  весь  прикладной  софт 
приводит пароли к верхнему регистру (виват!), а так  же  в  том,  что 
применяемые алгоритмы достаточно быстры.  К  сожалению  в  Windows'98 
сняли  ограничения  на  длинну  вводимой  информации  в  полях   "Имя 
Пользователя"  и  "Пароль"  (новое  ограничение  -  128  символов   в 
строке). Но, я  полагаю,  что  найдется  мало  людей  набирающих  при 
каждой  загрузке   38   (и   более)   символьные   имена/пароли.   Об 
ограничениях сказано ниже. 
 
 
[2] Описание системы 
~~~~~~~~~~~~~~~~~~~~ 
   Программа является DPMI-32 DOS  приложением.  В  состав  программы 
входит  оверлейный  файл   PWLHACKO.EXE,   его   присутствие   крайне 
необходимо для работы и,  собственно  говоря,  запуск  программы  без 
него невозможен. Оверлей написан  в  формате  консольного  32-битного 
приложения  Windows'95.  В  задачи  оверлея  входит  сбор   служебной 
информации в Win32-API  жизненном  пространстве.  Соответственно  для 
работы необходим минимум i386 процессор (т.к. я работаю в  защищенном 
режиме FLAT модель памяти). Программа может  быть  запущена  как  под 
управлением ОС MS-DOS, так и  под  управлением  ОС  Windows'95-98.  В 
последнем случае возможен сбор служебной информации  об  операционной 
системе, это действие выполняется по запросу ключей командной  строки 
/SPY и /GRAB. Подробнее ключи  командной  строки  описаны  ниже.  Для 
работы необходимо около  512-1024  кБ  свободной  XMS  памяти,  но  в 
случае использования больших  словарей  перебора  объем  потребляемой 
памяти вырастает на объем словарного файла (вплоть до 4Гб ;-). 
   Основными режимами работы программы являются  проведение  перебора 
паролей для парольных кешей методом прямого перебора  и  подбором  по 
словарю. Так же возможен останов и продолжение  процесса  перебора  в 
любой точке двойным  нажатием  комбинации  клавиш  Ctrl+Break.  Кроме 
того,   программа   позволяет   осуществить   просмотр    содержимого 
парольного кеша при известных  его  параметрах  (имя  пользователя  и 
пароль).  К  разряду  дополнительных   возможностей   можно   отнести 
возможность просмотра ресурсов залогиненного пользователя  (запускать 
программу   необходимо   естественно   под   операционной    системой 
Windowso'95-98 после того, как  пользователь  ввел  при  логине  свои 
аутентификационные  данные).  Так  же  возможен   просмотр   ресурсов 
данного  компьютера  предлагаемых  для  совместного  использования  в 
сети.   В   качестве   бонус-возможности   введен   режим   генерации 
анимированного логотипа загрузки  операционной  системы.  Я  полагаю, 
что  новый  логотип  будет  больше  отражать  сущность   используемой 
операционной системы. 
   В  ходе  перебора  возможен  дополнительный   контроль   над   его 
проведением.   К   возможностям    такого     контроля     относятся: 
автоматическая запись  состояния  перебора  с  возможным  последующим 
перезапуском (в случае сбоя электропитания  или  отказа  аппаратуры), 
возможность планирования  процесса  перебора  (останов  по  заданному 
времени, по достижении заданного пароля, по достижении  определенного 
количества  итераций,  внешними  приложениями),  возможность  запуска 
программ в конкретные моменты  времени.  Возможен  останов  программы 
после  первого  удачно  подобранного  пароля, а   так   же   звуковая 
сигнализация, сообщающая об успешном подборе.  Впрочем  обо  всем  по 
порядку. 
 
 
[3] Описание интерфейса командной строки 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   Основным  методом  задания  режимов  работы   программы   является 
передача параметров из командной строки. В  ходе  разборки  командной 
строки осуществляется возможно наиболее полный ее анализ и  сообщение 
о  найденных  ошибках  с  указанием   места   обнаружения   ошибочной 
ситуации. Ленивые  могут  сокращать  написание  командных  ключей  до 
первой буквы, т.е. ключи /LIST и  /L  полностью  эквивалентны.  Ключи 
делятся на 2 большие группы: 
 ─ Основные, могут получать параметры из командной строки, 
   либо запрашивать при необходимости с консоли. 
 ─ Вспомогательные, изменяют действие основных ключей и вне 
   контекста основного ключа бессмысленны. 
Вспомогательные ключи (модификаторы) могут размещаться либо  до  либо 
после  основного  ключа.    Рассмотрим   подробнее   основные   ключи 
командной строки  (в  квадратные  скобки  обрамляются  необязательные 
параметры): 
 
>  PWLHACK.EXE 
При  пустой  командной   строке   программа   предложит   желательную 
последовательность дальнейших действий и завершит работу. 
 
>  PWLHACK.EXE /? 
Данный командный ключ позволит вывести на экран справку  о  командных 
ключах,  это  позволит  вам  не  обращаться  лишний  раз  к   данному 
руководству. Вывод осуществляется поэкранно, вывод  следующей  порции 
информации происходит после нажатия Any Key, если клавиши Any Key  на 
клавиатуре нет, можно нажать  вместо  нее  пробел.  Так  же  в  конце 
данной справки можно будет  увидеть  расположение  каталога  с  *.PWL 
файлами на данной машине. 
 
>  PWLHACK.EXE /HELP [HelpFile] 
Данный командный ключ позволит вам вывести справку  о  переключателях 
командной строки в формате гораздо  более  удобном  для  печати.  При 
отсутствии  имени  файла  в  командной   строке   будет   осуществлен 
дополнительный запрос с консоли. 
 
>  PWLHACK.EXE /SPY [SpyFile] 
Данный командный ключ позволит вывести на экран  список  подключенных 
ресурсов с паролями  залогиненного  пользователя,  а  так  же  список 
ресурсов (естественно с  паролями)  предоставляемых  компьютером  для 
совместного использования в сеть. В случае отсутствия имени  файла  в 
командной строке его имя  будет  взято  из  конфигурационного  файла. 
Если вместо имени файла указать CON, то вывод всей  информации  будет 
осуществляться на экран компьютера. 
 
>  PWLHACK.EXE /GRAB [GrabFile] 
Данный командный ключ позволит вам быстро узнать соответствие  полных 
имен  пользователей  и  их  парольных   файлов.   Очень   часто   имя 
пользователя совпадает с именем файла, но не всегда.  Ибо  имя  файла 
подчиняется формату 8.3, а имя пользователя может быть  произвольным. 
В случае отсутствия имени файла в  командной  строке  его  имя  будет 
взято из конфигурационного файла. 
 
> PWLHACK.EXE /ABOUT[:F] 
Данный ключ позволит вам сгенерировать  новую  заставку  отображаемую 
при загрузке операционной системы. В случае  указания  параметра  'F' 
будет создан файл LOGO.SYS  содержащий  данную  заставку.  Этот  файл 
необходимо поместить в корневой каталог диска с которого  загружается 
операционная  система  (загружается,  а  не  находится   !!!).   Если 
параметр  'F'  не  указан,  то  будет  просто  осуществлен   просмотр 
сгенерированной  заставки.  Для   отображения   заставки   необходимо 
установить параметр LOGO=1 в файле MSDOS.SYS. 
 
>  PWLHACK.EXE /LIST[:E] [PWLFileName] [UserName] [UserPassword] 
Просмотр  содержимого  парольного   кеша   PWLFileName   пользователя 
UserName с паролем UserPassword (Для файлов OSR 2 и Windows'98  важно 
указание полного имени пользователя, тогда как для  Windows'95  можно 
указать лишь первые буквы имени). Параметр 'E'  позволит  выдать  так 
же   кроме   содержимого   файла   еще   и   служебную    информацию. 
Руководствуйтесь данным дампом при разрешени всех спорных случаев.  В 
случае  если  строка  ресурса  выглядит  требующей  перекодировки  из 
таблицы cp1251 в таблицу cp866, то такая перекодировка выполняется  о 
чем свидетельствует символ 'X' в левой позиции перед  именем ресурса. 
В случае обнаружения в имени  ресурса  служебных  символов  последние 
заменяются на символ '_' о  чем  сигнализирует  символ  '!'  в  левой 
позиции перед именем ресурса. 
 
>   PWLHACK /TIME [DesiredSpeed] 
Позволяет оценить время перебора по методу BruteForce. Вы  указываете 
секцию символов перебора ключем /ENUM  (при  отсутствии  ключа  будет 
выбрана секция по умолчанию, дополнительное описание ниже). Затем  на 
экране  появится  табличка  параметров  перебора  в   которой   будет 
содержаться  количество  вариантов  перебора  и  время  перебора  при 
выбранной вами скорости. 
 
>  PWLHACK.EXE /VOCABULARY[:S] [PWLFileName] [UserName] [VFileMask] 
Осуществление   попытки   взлома   парольного   файла     PWLFileName 
пользователя  UserName  последством  словарей  отбираемых   словарной 
маской VFileMask. При отсутствии имени пользователя или  имени  файла 
в командной строке программа запросит  соответствующую  информацию  с 
консоли, это позволит вам задавать имя  пользователя  с  пробелами  и 
др. спец. символами. Если словарная  маска  VFileMask  не  указана  в 
командной  строке,  то  такая  файловая  мака  будет   извлечена   из 
конфигурационного файла. Это позволит  вам  создать  список  словарей 
предпочтения  и   использовать   их   в   большинстве   случаев   без 
дополнительного указания программе.  Формат  словаря  очень  прост  - 
одна строка есть  один  проверяемый  пароль.  Необходимо  достаточное 
количество XMS памяти для размещения обрабатываемого словаря. 
 
>  PWLHACK.EXE /BRUTEFORCE[:S] [PWLFileName] [UserName] 
Попытка взлома парольного  файла  PWLFileName  пользователя  UserName 
полным перебором всех комбинаций паролей.  Данный  ключ  поддерживает 
некоторые модификаторы управляющие процессом  перебора.  Модификаторы 
будут описаны ниже. При отсутствии каких-либо параметров в  командной 
строке будет сделан дополнительный запрос(ы) с консоли. 
 
>  PWLHACK.EXE /CONTINUE[:S] [SessionStorageFileName] 
Продолжение прерванной сессии перебора (по словарю  или  поросятами). 
параметры   прерванной   сессии   находятся   в   файле   с    именем 
SessionStorageFileName.  Внимание!  Формат   файла   сесии   перебора 
отличается от соответствующего в версии программы 3.2 (и  естественно 
2.0). При отсутствии имени файла сессии перебора в  командной  строке 
будет сделан запрос с консоли. 
 
Параметр 'S' в ключах /BRUTEFORCE,  /VOCABULARY,  /CONTINUE  позволит 
включить  систему  автоматической   записи   результатов   проведения 
перебора (параметры системы задаются  в  конфигурационном  файле).  В 
основном это необходимо как  вынужденная  альтернатива  UPS'у.  Но... 
кто знает. 
   Несколько рекомендации по организации процесса перебора.  Возможно 
создание следующего пакетного файла: 
 
┌─[Строки разорваны принудительно!]────────────[File: BRUTEPWL.BAT]─┐ 
│                                                                   │ 
│ @IF EXIST SessionFile                                             │ 
│                    PWLHACK /CONTINUE:S SessionFile /P             │ 
│ @IF NOT EXIST SessionFile                                         │ 
│             PWLHACK /BRUTEFORCE:S UserFile UserName /P            │ 
└───────────────────────────────────────────────────────────────────┘ 
 
Вызов  файла  BRUTEPWL.BAT  необходимо   поставить   в   AUTOEXEC.BAT 
примерно так: CALL BRUTEPWL. Все, можно  смело  оставлять  машину  на 
ночь, запирать ее на неделю на чердаке и т.п.  Исключение  составляют 
физические сбои аппаратуры, ну тут я уж  не  в  силах  помочь.  Кроме 
того,  довольно  просто  вести  перебор  на  сети:  создаются   файлы 
SessionFile и в них редактируется место перебора  (смещение  в  файле 
паролей или  сам  пароль  в  случае  BruteForce),  далее  на  сетевых 
машинах  надо  стартовать  с   разными   файлами   SessionFile.   При 
необходимости  сохранения  протокола  процесса  перебора  ни  в  коем 
случае  НЕ  используйте  досовское   перенаправление   консоли.   ДОС 
закрывает файл перенаправления только после выхода  из  программы,  в 
случае аварийного  останова  (при  отключении  электроэнергии)  ни  о 
какой записи досом не  может  быть  и  речи.  Для  ведения  протокола 
предназначены встроенные средства. Это будет описано ниже.  Используя 
планировщик возможно организовать динамическую упаковку файла  прото- 
кола, либо можно хранить его на сжатом диске. 
 
   Рассмотрим теперь вспомогательные ключи-модификаторы: 
 
> [/PROTOCOL[:ProtocolName]] 
Этот ключ применим к ключам  /CONTINUE,  /BRUTEFORCE  и  /VOCABULARY. 
Данный  ключ  указывает  имя  файла  протокола.  По   умолчанию   имя 
протокола  берется из конфигурационного файла, но может быть  указано 
непосредственно  в  ключе.  Протокольный  файл   получает   ПОДРОБНУЮ 
информацию о проведении процесса перебора. 
 
> [/FROM:StartingLength] 
Этот ключ  применим  к  ключу  /BRUTEFORCE,  он  указывает  стартовую 
длинну пароля, который  будет  использоваться  в  процессе  перебора. 
Пользуйтесь осторожно, т.к. пароля-то на ресурсном кэше  может  и  не 
быть. Этот ключ несовместим с ключем /INIT. 
 
> [/INIT:StartingPassword] 
Данный ключ задает начальный  пароль  для  перебора  (перебор  всегда 
идет слева направо). Ключ применим к ключу /BRUTEFORCE и  несовместим 
с /FROM. 
 
> [/DONE:StoppingPassword] 
Данный ключ задает значение останова  для  процесса  перебора,  когда 
будет достигнут указанный пароль -  перебор  будет  остановлен.  Ключ 
применим к ключу /BRUTEFORCE и несовместим с ключем /NUMBER. 
 
> [/NUMBER:NumberOfIterations] 
Этот ключ задает  общее  число  итераций  по  отысканию  пароля,  при 
совершении  заданного  количества  проверок  процесс  перебора  будет 
остановлен.  Этот  ключ  используется  совместно  с   /BRUTEFORCE   и 
несовместим с ключем /DONE. 
 
> [/ENUM:EnumSection] 
Этот ключ выбирает соответствующую секцию с  символами  используемыми 
в  процессе  перебора.  Секция  перебора  по  умолчанию   описана   в 
конфигурационном файле. Подробные пояснения будут изложены ниже. Ключ 
используется совместно с /BRUTEFORCE и /TIME. 
 
   Итак, командные ключи рассмотрены. Вот несколько примеров: 
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
> PWLHACK.EXE /E:AZ /B NONAME.PWL NONAME  /P 
> PWLHACK.EXE /N:100000 /B NONAME.PWL NONAME /P:PROTOCOL.LOG 
> PWLHACK.EXE /I:AAAA /D:ZZZZZ /B NONAME.PWL NONAME 
> PWLHACK.EXE /V NONAME.PWL NONAME 
> PWLHACK.EXE /C:S NONAME.BRK 
> PWLHACK.EXE /S NONAME.SPY 
> PWLHACK.EXE /G NONAME.GRB 
> PWLHACK.EXE /A:F 
 
 
[4] Описание служебных структур данных 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   В  ходе  работы  программы  возможно  создание   и   использование 
различных  файлов,  рассмотрим  форматы  некоторых   из   них.   Файл 
протокола, создается в процессе определения пароля на ресурсный  кэш. 
Формат файла прост, 
 
                      
 
Каждая строка делится на 3 части.  Классификатор,  время  наступления 
события и описание события. Рассмотрим классификаторы событий: 
  # - Начало сессии; 
  = - Окончание сессии; 
  % - Событие/действие произошедшее в течение сессии; 
  ! - Достаточно фатальная ошибка протекания сессии; 
  @ - Статус завершения операции (см. %); 
  $ - Взломанный пароль, пожалуй самое интересное; 
  * - Выполнение задание планировщика; 
  > - Выполнение команды задания планировщика; 
  & - Тело сессии, в этой точке начинается сам перебор; 
  + - Статистика проведения сессии; 
  / - Следующая часть сессии (характерно для словарного перебора); 
    - Комментарии, служат для дополнительного описания действия. 
 
Строки  файла  протокола  разбиваются  на  группы  разными  запусками 
программы, а так же  наступлением  нового  дня  (в  полночь).  Строка 
разреза содержит полные дату/время  проведения  разгруппировки  строк 
протокола. Объем файла протокола зависит  от  многих  параметров,  но 
ориентируйтесь на 25-100 кБ  в  сутки.  Фильтры  обработки  протокола 
каждый напишет для себя сам ;-) Например: 
┌───────────────────────────────────────────────[File: PWLFLTR.PAS]─┐ 
│ Var S:String;                                                     │ 
│ Begin                                                             │ 
│  While Not(Eof) Do Begin                                          │ 
│   ReadLn(S); If Copy(S,1,1)=ParamStr(1) Then WriteLn(S);          │ 
│  End;                                                             │ 
│ End.                                                              │ 
└───────────────────────────────────────────────────────────────────┘ 
┌────────────────────────────────────────────────[File: PWLFLTR.ME]─┐ 
│    Компиляция: TPC.EXE -m PWLFLTR.PAS                             │ 
│ Использование: PWLFLTR.EXE Con $                   │ 
│           или: PWLFLTR.EXE Con +                   │ 
│           или: PWLFLTR.EXE Con #                   │ 
│           или: PWLFLTR.EXE Con *                   │ 
│           или: ................................                   │ 
└───────────────────────────────────────────────────────────────────┘ 
Хотя можно заметить, что лучший фильтр  всех  времен  и  народов  уже 
написан - это GREP. Пожалуй я с этим согласен, достаньте  себе  GREP, 
изучите форматы его вызова и - вперед. Приведем пример  использования 
данной утилиты: 
                    GREP ^$ PROTOCOL.LOG 
 
Выдаст на экран все строки с паролями (если они есть, конечно же). 
 
   Программа так же может использовать файл содержащий  список  задач 
для   планировщика.   Местоположение   данного   списка   описано   в 
конфигурационном файле. Формат списка прост: 
 
              
                          
                         ........... 
                          
 
   Время срабатывания указывается в  следующем  формате  -  чч:мм:сс. 
Точность определения даты на данный момент составляет  до  72  секунд 
(представление  тиков  таймера  дробью  55/1000).  Параметры   опроса 
планировщиком своего задания описаны  ниже.  Описание  задания  будет 
выведено в файл  протокола,  команды  задания  будут  исполнены,  как 
обычные DOS команды. После обработки  задания  планировщик  проверяет 
присутствие  специального  файла  -  флага  выхода.  При  обнаружении 
данного файла осуществляется выход из программы с сохранением  сессии 
перебора. Перед выходом файл-флаг уничтожается, что дает  возможность 
программе выставившей его определить завершение операции выхода.  Вот 
пара примеров: 
 
   ECHO > PWLHACK.FLG - создать флаг выхода 
   ECHO Y | DEL C:\WINDOWS\TEMP\. - удалить мусор 
   NDD C: /Q - проверить винчестер на ошибки 
 
Очень важно! События в списке заданий проверяются через  определенный 
интервал  (периодичность  которого  определена   в   конфигурационном 
файле). Следовательно, сработавшими  событиями  считаются  те,  время 
срабатывания которых  попадает  в  интервал  между  двумя  проверками 
списка заданий.  Выполнение  событий  происходит  в  момент  проверки 
планировщиком списка заданий. Другими словами,  точность  определения 
времени  запуска  задачи  всецело   зависит   от   частоты   проверки 
планировщиком  списка  заданий  (скорость  перебора,  кстати, обратно 
пропорциональна точности, находить оптимум, как всегда, вам). 
 
Перейдем теперь к рассмотрению конфигурационного файла. 
 
 
[5] Описание конфигурационного файла 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   Конфигурационный файл ищется в каталоге запуска программы и  имеет 
расширение .CFG,  а  так  же  имя  совпадающее  с  именем  программы. 
Конфигурационной   файл   может   содержать   комментарии     (строки 
начинающиеся  с  символа  '#'  и   ';').   Пустые   строки   так   же 
игнорируются. Все  строки  не  являющиеся  пустыми  и  не  являющиеся 
строками  комментария  образуют  собой   множество   конфигурационных 
значений. Формат конфигурационного значения: 
 
                             
 
Классификатор  определяет  принадлежность  значения  к  определенному 
типу. В случае отсутствия конфигурационного файла он будет  создан  и 
заполнен   значениями   по    умолчанию.     Рассмотрим     подробнее 
классификаторы конфигурации: 
 
 TermPage  
Это высота экрана терминала. Программа  будет  останавливаться  после 
вывода данного количества  строк  на  экран.  Укажите  высоту  своего 
терминала  здесь  (можно  указать  немного   меньше,   чтобы   видеть 
несколько предыдущих строк). 
 
 SpyProtocolFile  
Это  имя  файла  Протокола  для  ключа  /SPY.  Это  имя  файла  будет 
использовано, когда  после  соответствующего  ключа  не  указано  имя 
файла.  Напишите  CON  и  тогда  весь  вывод   по   умолчанию   будет 
направляться на экран. 
 
 GrabProtocolFile  
Это имя  файла  Протокола  для  ключа  /GRAB.  Это  имя  файла  будет 
использовано, когда  после  соответствующего  ключа  не  указано  имя 
файла.  Напишите  CON  и  тогда  весь  вывод   по   умолчанию   будет 
направляться на экран. 
 
 BreakProtocolFile  
Это  имя  Протокола  по  умолчанию  для  Взламывающих  ключей   (т.е. 
/BRUTEFORCE, /VOCABULARY, /CONTINUE). Этот  файл  будет  использован, 
когда опущено имя файла  в  /PROTOCOL  ключе.  Очень  экономит  время 
задания параметров. 
 
 QuietMode  
Это  переключатель,  который  разрешает  или  запрещает   отображение 
расширенной  информации  о  ходе  перебора.  Расширенная   информация 
попадет в Файл  протокола  вне  зависимости  с  этим  переключателем. 
Переключатель может  принимать  состояния  YES  или  NO.  Проверяется 
только состояние YES, любое другое значение принимается равным NO.  В 
расширенную информацию входит отображение статуса  обработки  задания 
планировщиком,  а  так  же   отображения   статуса   работы   системы 
автосохранения. Если вы уверены, что перебор не займет много  времени 
и вы хотите видеть пароли на экране (не загроможденном  мусором),  то 
укажите YES. 
 
 BeepDuration  
Это частота (в Hz - герцах) для предупреждающего гудка. Сигнал  может 
быть услышан после любой важной ситуации, в данный  момент  это  факт 
обнаружения корректного пароля. Вы можете сидеть в другой задаче  под 
мультитаскером и услышав сигнал  сразу  переключиться  на  PWLHACK  и 
проверить высказанные им предположения. 
 
 BeepDelay  
Это  задержка  (в  миллисекундах)   для   предупреждающего   сигнала. 
Описание сигнала вы могли прочитать выше.  Можно  поставить  задержку 
побольше, можно поставить 0, тогда сигнал вообще слышно не будет. 
 
 AutoSaveTime  
Это задержка  (в  секундах)  между  двумя  ситуациями  Автоматической 
Записи. Данная возможность  позволяет  записывать  текущее  состояние 
взлома  пароля  в  соответствующий  файл   сохранения   сессии.   Для 
выполнения   этого   необходимо   указать   атрибут     'S'     после 
соответствующех ключей командной строки. Нулевое  значение  запрещает 
эту возможность. Выводить статус операции  сохранения  на  экран  или 
нет - определяет QuietMode классификатор конфигурации. 
 
 QuitOnSuccess  
Этот переключатель разрешает или  запрещает  выход  после  того,  как 
найдет  первый  успешно  взломанный   пароль.   Переключатель   может 
принимать значения YES или  NO.  Проверяется  только  состояние  YES, 
любое другое значение приравнивается к ответу NO. Очень часто  первый 
найденный пароль является правильным, но иногда нет -  как  поступить 
в данной ситуации - решать вам. 
 
 ScheduleCheckTime  
Это  задержка  (в  Секундах)  между  двумя  проверками  задания   для 
планировщика. Файл  планировщика  содержит  некоторую  дополнительную 
информацию  об  управлении   процессом   взлома.   Нулевое   значение 
запрещает данную возможность. После  обработки  задания  планировщика 
проверяется  наличие  файла-флага  выхода.  Этот  флаг   определяется 
классификатором QuitRequestFlag. 
 
 ScheduleFileName  
Это имя файла задания для планировщика. Формат  задания  планировщика 
был описан выше. 
 
 QuitRequestFlag  
Это имя файла, который своим  присутствием  выполняет  останов  самой 
программы PWLHACK. Данная возможность предназначена  главным  образом 
для поддержки FTN  Почтовых  программ  или  может  быть  использована 
непосредственно  в   расписании   планировщика.   Присутствие   файла 
проверяется после обработки планировщиком своего задания. 
 
 DefaultVocabularyes  
Это  маска  словарей  по  умолчанию.  Данная  файловая  маска   будет 
использована,  когда  файловая  маска  словарей   не   определена   в 
командной строке программы. Создайте список ваших любимых  паролей  и 
укажите к нему путь здесь. 
 
 CodePage  
Это имя файла  содержащего данные о кодовой странице, первые 256 бай- 
тов  позволяют делать upcase,  а вторые конвертировать в OEM таблицу. 
Я создал файл cp866.dat, который выполняет данные функции для кодовых 
страниц: базовая - 866, Windows - 1251. Остальное на ваше усмотрение. 
 
 DefaultSection  
Это  имя  секции  перебора  по   умолчанию.   Данная   секция   будет 
использована, когда не определено  имя  секции  в  ключе  /ENUM.  Это 
должно быть одно из имен определенных ниже. 
 
 EnumSection  
Описание  начала  секции   перебора.   Каждый   такой   классификатор 
объявляет новую секцию перебора. Всего  распознается  до  8-ми  таких 
секций. 
 
 EnumString  
Это строки символов для поддержки непосредственного  перебора.  Может 
быть вплоть до 64 строк в каждой секции. Каждая  строка  представляет 
собой пространство перебора для соответствующей позиции пароля  (т.е. 
первая строка -  первый  символ,  вторая  строка  -  второй  символ). 
Различаются  случаи  набора  пароля  только  русскими  символами  или 
только  латинскими  или  только  цифрами,  все  эти  ситуации   могут 
содержаться в разных секциях перебора. Более  того,  если  вы  имеете 
предположения  о  структуре  пароля,  то   можете   сами   ограничить 
пространство перебора, например: 
              EnumString M 
              EnumString A 
              EnumString S 
              EnumString H 
              EnumString A 
              EnumString 0123456789 
              EnumString 0123456789 
Будут перебираться пароли от MASHA до MASHA99 где число, скажем, день 
рождения нашей Маши (растеряши ;-). Ну, плюс еще некоторое количество 
других паролей (M  MA  MAS  ...),  но  это  не  важно.  Первоначально 
определены следующие  секции:  FULL  CP866  ENG  AZ  09  NUMPAD  USER 
RESERVED. Две последние по существу пусты и могут быть  безболезненно 
изменены (равно как и все остальные так же могут быть изменены). 
 
 
[6] Дополнительное описание системы 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
  Данная версия  программы  понимает  следующие  типы  откешированных 
ресурсов: 
   Link - подключенный диск (удаленный сервер для контроля, принтер) 
          в сетке и, скорее всего, справедливо только для Microsoft 
          Network, остальное не проверял 
   Dial - удаленные дозвоны с помощью модема. 
   Url/ - ссылочка в I-Net'е на соответствующий сервер/ресурс 
   Rmt: - какой-то из модемных дозвонов (обнаружен в парольном 
          файле, присланном с Камчатки) 
   mNet - скорее всего, пароль на вход в удаленную MicrosoftNetwork 
   MAPI - не исследован досконально, MAPI данные, используется 
          где-то в I-Net'е соответствующим сервисом. 
   NTdm - пароль для проверки доменом Windows NT 
   novN - пароль Novell'овской сетки 
   -??- - еще не известный ресурс. 
   -!!- - соответствующий индексный вход поврежден!!! 
При  выводе  ресурсов,  между  ресурсом  и  типом  показывается  флаг 
вывода, а именно X - была осуществлена перекодировка из 1251 в 866 и 
! - недопустимые ASCII символы заменены на "_". Что можно  сказать  - 
используйте   параметр   /LIST:E,   если   произошла     неправильная 
перекодировка. В случае превышения строкой ресурса заданной длинны  - 
последняя разбивается и остаток переносится на новую строку. 
   Ограничения: В режиме взлома  [W95_OSR2_W98]  имя  пользователя  и 
пароль  ограничиваются  в  длинне  до  37  символов.   Это   жестокая 
необходимость оптимизации (в противном случае скорость  упадет  более 
чем в 2 раза). В режиме  взлома  [Win95]  длинна  имени  пользователя 
ограничивается в 20 символов, но это ограничения формата, не  мои.  В 
операционных  системах  Windows'95-OSR2   окно   ввода   пароля/имени 
допускало ввод гораздо более коротких значений чем те, что я  описал. 
В  Windows'98  к  сожалению  это  не   так   (длинна   вышеупомянутых 
параметров может быть до 128  символов).  Но  надеюсь  найдется  мало 
извращенцев   вводить   пароли   во   40-50   символов   при   каждой 
перезагрузке, а вести history введенных паролей, я думаю,  нельзя  по 
соображениям безопасности ;-) 
   В ходе подбора по словарю вначале проверяется пустой  пароль,  это 
позволит  вам  избежать  ошибок.  В  ходе  сплошного   перебора   при 
отсутствии ключей /FROM и /INIT перебор так же начинается  с  пустого 
пароля. 
   Перебор  паролей  ведется  всегда   слева-направо,   символы   для 
перебора берутся в конфигурационном файле. 
   Программа по выходу  возвращает  статус  завершения  в  переменной 
ERRORLEVEL, где он может быть проанализирован: 0 -  все  великолепно, 
1  -  ошибки  в  параметрах,  логические  сбои  в  PWL  файлах,  2  - 
физические ошибки, как то отсутствие файла,  его  блокировка,  ошибка 
чтения/позиционирования и т.п. 
   Старая версия программы PWLHACK v3.2 для  останова  по  Ctrl+Break 
требовала  переключателя   BREAK=ON   в   файле   CONFIG.SYS   Данная 
особенность исправлена и программа должна  выходить  не  зависимо  от 
данного  переключателя.  Впрочем,  присутствие   FAR   может   многое 
изменить, я не  дружу с этой  оболочкой и не  ручаюсь за корректность 
работы моей программы под ней. 
 
        На данный момент времени скорость работы следующая: 
╔═══════════════╦═══════════════════════════════════════════════════╗ 
║  Тип пароль-  ║                Используемая машина                ║ 
║  ного файла   ╠═════════════════════════╦═════════════════════════╣ 
║               ║    iPentium-166 MMX     ║      iPentium-120       ║ 
║               ╠═════════════════════════╩═════════════════════════╣ 
║               ║                    Тип перебора                   ║ 
║               ╠════════════╤════════════╦════════════╤════════════╣ 
║               ║ Vocabulary │ BruteForce ║ Vocabulary │ BruteForce ║ 
╟───────────────╫────────────┼────────────╫────────────┼────────────╢ 
║ Origin  Win95 ║   47 000   │   53 000   ║   39 700   │   46 500   ║ 
╟───────────────╫────────────┼────────────╫────────────┼────────────╢ 
║ OEM-SR2 Win98 ║   34 200   │   37 800   ║   23 200   │   26 300   ║ 
╠═══════════════╩════════════╧════════════╩════════════╧════════════╣ 
║                           Скорость ~= паролей/секунду             ║ 
╚═══════════════════════════════════════════════════════════════════╝ 
  * измерение производилось в "боевых" условиях, т.е. ДОС сессия в 
    маздае, запуск из-под Volkov Commander, приоритет задачи - по 
    умолчанию. Foreground, полноэкранная, единственная задача. 
  * для голого ДОСа результаты надо увеличить примерно на 2-5% 
  * при запуске текстового или табличного процессора и переводе 
    задачи в Background скорость падает на 30-40% 
 
Версия программы PWLHACK v3.2  была  16-битной  и  лучше  всего  себя 
проявляла на процессорах AMD K?? (AMD K5-90, AMD K5-166). Теперь  это 
не так. Программа функционирует в 32-битовом защищенном  режиме,  где 
лучше  всего  себя  показывают  процессоры   iPentium,   iPentium-II, 
iPentium-PRO. И именно на данных процессорах я  рекомендую  запускать 
PWLHACK v4.0. К черту прочий глюкодром. 
   Дальнейшее повышение скорости  работы  программы  возможно  только 
при прецизионной оптимизации  отдельных  частей  взломщика.  Возможно 
это будет осуществлено в следующих версиях. Все  резервы  оставленные 
версией  PWLHACK  v3.2  были  исчерпаны.  Так  же  была  осуществлена 
дополнительная   оптимизация   алгоритма   MD5   за   что   отдельная 
благодарность Shadow Dragon'у из Crime Research Center. 
 
 
[7] Список файлов поставки 
~~~~~~~~~~~~~~~~~~~~~~~~~~ 
  FILE_ID .DIZ - для любителей дос пофигатора (проглюкатора) 
  !RUNME! .BAT - первоначальное описание (краткое введение) 
  PWLHACK .EXE - главный запускаемый модуль программы 
  PWLHACKO.EXE - основной оверлей программы 
  PWLHACK .VCB - пример словаря подбора 
  PWLHACK .ENG - английский вариант документации 
  PWLHACK .E_C - английский конфигурационный файл 
                 (переименовать в *.CFG) 
  PWLHACK .E_H - английский файл справки 
                 (переименовать в *.HLP) 
  PWLHACK .E_T - английский файл планировщика 
                 (переименовать в *.SCH) 
  PWLHACK .RUS - русский вариант документации 
  PWLHACK .R_C - русский конфигурационный файл 
                 (переименовать в *.CFG) 
  PWLHACK .R_H - русский справочный файл 
                 (переименовать в *.HLP) 
  PWLHACK .R_T - русский файл планировщика 
                 (переименовать в *.SCH) 
  PWLBONUS.RAR - призовой набор программы 
  PMWSETUP.EXE - конфигуратор для PMode/W 
  CP866   .DAT - кодовая страница для xUSSR 
  CREATVOC.PL  - утилита манипулирования словарями 
 
  ????????.BRK - файлы останова процесса взлома 
                 (сами себе сделаете). 
  ????????.LOG - файлы протоколов перебора (аналогично). 
 
 
[8] History: (промежуточные рабочие версии пропущены) 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
 √ 20-Dec-1996y   v1.0   PWL 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   Впервые затронутая мной (по  крайней  мере  для  себя)  "проблема" 
PWL'ей. Абсолютно без знания и понимания  зачем  это.  Хак  в  чистом 
виде только для того, что  бы  сломать.  Поддерживает  только  Origin 
Win95 парольные файлы, не просматривает. 
 
 √ Увидел Glide, совершенно иной подход. 
 
 √ 19-Mar-1998y   v2.0   PWLOSR 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   По крайней мере, наконец-то собрался с духом и переписал эту  вещь 
(очень давно MadMax  указал  на  несовместимость  PWL  файлов  Origin 
Win95 и Win95 OSR/2). К этому моменту я уже знал, зачем  нужны  такие 
файлы и приделал просмотрщик, а заодно и  функциональности  в  "этюд" 
поболее. 
 
 √ Мне прислали RFC-1231 и кипу описаний применяемых алгоритмов 
 
 √ 17-Apr-1998y   v3.0   PWLHACK 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   Ну наконец-то, настоящая программа написана :-)  Полная  поддержка 
всех   известных   парольных   файлов   (в   мире   окон,   конечно), 
оптимизированный     алгоритм     перебора/подбора,       расширенная 
обработка/просмотр  форматов.  Заодно  стало   известно   официальное 
название и происхождение применяемых алгоритмов. 
 
 √ Лень, скука, тоска... Увидел новый HIEW v5.81... Rulez! ... 
 
 √ 08-May-1998y   v3.1   PWLHACK 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   В основном эта версия отличается пофиксением разных багов, функци- 
ональности добавлено не очень, но решайте сами, вот список новшеств: 
 + Новый ресурс 12h под названием novN (tnx to KEvgA) 
 + Новый ресурс 02h под названием NTdm (tnx to LionKing) 
 + Расширение размера обрабатываемых файлов до 8192 (2000h) байтов 
   Файло размером 4808 байтов >:-[ ] (tnx to Anonymous) 
 * Неправильно подсчитывалось время работы и, как следствие, 
   скорость перебора (проявлялось при работе свыше ~= 30 мин), вот 
   не знаю кто виноват: я или TC. Сейчас кидаю его и спрашиваю BIOS. 
 * Переделан вывод ресурсов, при превышении ресурсом правой границы 
   и невозможности переноса по смысловым частям он принудительно 
   отсекается с перенесением хвоста на новую строку 
 + автозапись состояния, параметр :S для /BRUTEFORCE, /VOCABULARY 
   и /CONTINUE, интервал - 10 минут. (чертов маздай молча сжирает 
   2/3 прерываний таймера) 
 * корректная чистка ресурсов при выходе по сбою (вектора в основном) 
 * при перенаправлении в файл терялись записанные данные, вылечилось 
   добавлением fflush(stdout); ??? 
 + расширен BONUSPACK на предмет заплатки MSPWL32.CRK ;-) 
 ! немножко (или множко) оптимизации в ассемблерной части, К5 и К6 
   ускорились существенно, Р5 несколько замедлился. 
 * Ctrl+Break извращения, да! теперь никаких задержек, но... как же 
   это стало криво реализовано! 
 + Звуковая сигнализация нахождения успешного варианта в переборе 
   (не будет работать на K6 и C6 - BIOS неправильно вычисляет 
   производительность и, соответственно, только щелкает) 
 + Структурирование протокола перебора 
 
 √ 14-May-1998y   v3.2   PWLHACK 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   Маленький багфикс. На данный момент времени  выпуск  новых  версий 
более не планируется, но не исключено обновление программы в дальней- 
шем, итак, изменения: 
 + приделаны алиасы для ключей командной строки /L /L:E /B /B:S 
   /V /V:S /C /C:S о назначении можно догадаться по смыслу 
 * исправлена ошибка с учетом MidNight флага, теперь система AutoSave 
   работает исправно много суток подряд (раньше она отключалась в 
   полночь), корректно работает и под ДОС и под Маздаем 
 * статистика сбрасывается в полночь и начинает собираться заново 
   (количество подобранных паролей не обнуляется) 
 
 √ Лето, DPANS-94, GNU C так и не нашел, ну что-ж, WATCOM ... :-( 
 
 √ 02-Sep-1998y   v4.01   PWLHACK 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
    Полностью переписанный код, очень существенно  ускорен,  напичкан 
всякими расширениями  и  заделами  на  будущее,  особенно  порадовала 
Windows'98, ничего существенного не привнесшая  в  проблемы *.PWL'ей. 
Возможно появление новых версий, много задумок. Все предыдущие  глюки 
учтены, но наверняка добавлены новые. 
 
 √ 11-Sep-1998y   v4.02   PWLHACK 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   DOS4GW полное убожище, посему окончательно прикручен PMode/W.  Так 
же добавлен ключ /TIME для оценки времени перебора. 
 
 √ Грустно, время потихньку идет.... Никто из буржуев английскую доку 
   так и не захотел исправить на предмет ошибок, ну их к черту. 
 
 √ 21-May-1999y   v4.10   PWLHACK 
 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
   Пересортирован ассемблерный код (часто используемые фрагменты раз- 
мещены вместе), это позволило слегка поднять  производительность. До- 
бавлена  поддержка  локализаций, что  позволяет  теперь  использовать 
программу кому угодно (впервые с  проблемой столкнулись  поляки). Да, 
кстати, в версии 4.02 не  взламывались файлы  содержащие в пароле или 
имени пользователя букву 'Ё'. 
   Исправлена ошибка с выводом  Novell-овских ресурсов (имя сервера и 
пароль разделяются символом \x00). 
   Добавлена утилита управления словарями. 
 
 
[9] Wanted: 
~~~~~~~~~~~ 
   С благодарностью приму все PWL файлы,  на  которых  гарантированно 
споткнулась моя программа. Ищу описание MAPI,  _это_  используется  в 
MS Exchange  и  каких-то  сетевых  DLLях  маздая.  MAPI  хранит  свои 
бинарные данные в ресурсах, хочу добавить их  обработку в  программу. 
Насколько я понимаю MAPI должно расшифровываться как Messages API, те 
библиотека работы с электронной почтой. 
   Так же интересны ресурсы StarCraft'a. Эта игрушка  сохраняет  свой 
Dial-Up пароль дополнительно зашифрованным. Не хочу ради этого у себя 
ее инсталлить (imho она того не стоит), но добавить  обработку ее ре- 
сурсов вполне можно. 
 
   Планируется сделать в следующей версии (жду отзывы): 
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
Принимаются  _конкретные_  предложения,  а  не   высказывания   типа: 
Улучшить скорость перебора на 30 попугаев, это будет  круто!  Конечно 
будет, если посоветуете как. 
 
 [?] Распараллеливание перебора в сети. Под какой протокол 
     реализовывать, на какое количество машин ориентироваться ?! 
     Какие сетевые библиотеки лучше всего использовать для WATCOM C, 
     FLAT model, Protected Mode? 
 [?] Расширение возможностей подбора по словарю, встраивание 
     внутреннего языка (аналогичного John The Ripper)? 
 [?] Расширение возможностей управления перебором путем введения 
     особых масок, специальных наборов симолов, статистического 
     анализа и т.п.? 
 [+] Словарный менеджер для создания и пополнения парольных словарей? 
 [?] чего-то еще. . . 
 
 
[10] Bonus Pack 
~~~~~~~~~~~~~~~ 
   По сравнению с предыдущей версией программы (PWLHACK v3.2)  состав 
пакета  был  изменен.  Просмотр   сетевых   ресурсов   был   дополнен 
просматриванием информации залогиненного  пользователя  (аналогичными 
глупостями  занимается  PWLVIEW)  и  внесен  в  основную   программу. 
Исходные тексты PWLHACK v1.0-v2.0 остались  без  изменений.  Хак  для 
парольной .DLL маздая был расширен с учетом выхода  Windows'98  (Это, 
конечно, пока предрелиз, но, надеюсь, подойдет.  В  противном  случае 
вышлите мне вашу версию данной .DLL).  Теперь  MSPWL32.CRK  позволяет 
корректировать обе версии данной библиотеки, оставляя парольные  кэши 
совсем  незащищенными.  Все  желающие   помимо   прямого   назначения 
(исследование  формата)  могут  использовать  эту  возможность  и  по 
другому  (т.е.  троянизировав  систему   элементарно   получить   всю 
желаемую информацию). 
 
 
[11] Мой PGP Public Key 
~~~~~~~~~~~~~~~~~~~~~~~ 
   Это не значит, что необходимо шифровать  каждое  отправляемое  мне 
письмо, но если вы полагаете,  что  ваша  информация  предназначается 
только мне и не хотите, что бы кто-либо ее видел - зашифруйте ее. 
 
Type Bits/KeyID    Date       User ID 
pub  1024/BC432CDD 1998/03/27 Hard Wisdom 
 
-----BEGIN PGP PUBLIC KEY BLOCK----- 
Version: 2.6.3ia 
Comment: Requires PGP version 2.6 or later. 
 
mQCNAzUb5SMAAAEEAJ1YPcs2QH11a1ZRezPOSUh0ZVltYWCkILBDvQmtcY7O3ZS7 
er013Z+TfCDRXj6wJoahUIF6a1T2Jri4e7vUgsrzofDqQiA9/16lj/ays/Q9BGfP 
B7uY8b2f3ZjU41CyFrTOuoBQQlekonWckI9F9qFOlXHbnIhDxftEOAO8QyzdAAUR 
tAtIYXJkIFdpc2RvbYkAlQMFEDUb5SP7RDgDvEMs3QEBTSYD/2NS0tgWANKfvXUd 
Wtu8EVZMqO0YYPsa7HJZ/JwUYL5oqtTtlXEV7HJk545eP51kCmwIdjejDuEu5uzW 
346runydm4o2ABIxEFo0Z6ju3f8bpsUsO4rjyU9yY/eEjqcmtuC2DSPudUhBZYZ+ 
sK3yjY3lXM26hlrj9iILkGHsxPSp 
=86Yo 
-----END PGP PUBLIC KEY BLOCK----- 
 
Key fingerprint = DC 74 AA E9 7D 3F E2 3A  59 1B D3 C9 69 79 53 66 
 
 
[12] Greetings 
~~~~~~~~~~~~~~ 
   Особая  благодарность  Shadow  Dragon,   который   самым   изящным 
способом  оптимизировал  MD5  алгоритм.   Lamerz   don't   like   XOR 
operation. ;-) Не так ли ? Хе-хе. А так же оказал  хорошую  помощь  в 
скоростной оптимизации. 
   Так же приветствую всех остальных помогших словом и делом, без  их 
пожеланий данная программа  вряд-ли  бы  развивалась.  Я  открыт  для 
сотрудничества. Все  пожелания  будут  учитываться  по  мере  выпуска 
новых версий. (Интересно, сколько еще раз  мне  прийдется  переписать 
программу с нуля, чтобы создать что-нибудь стоящее). 
 
───────────────────────────────────────────────────────────────────── 
 FidoNet: 2:461/133.69                              Hard Wisdom 
   RAnet: 345:8128/2.0                         < Seek And Destroy! > 
  E-Mail: hw@p69.f133.n461.z2.fidonet.org 
═════════════════════════════════════════════════════════════════════ 
To be continued. . .   WOW, Maybe! 
 
                                Windowso malfunction. . . 
                                           Microsoft terminated! 
                                                     Normal shutdown. 
 
< Lamerz don't like XOR operation. ;-) > 
═════════════════════════════════════════════════════════════════════