繞過Foxmail賬戶口令

　Foxmail是著名的中文版電子郵件客戶端軟件，目前使用者眾多，最新版本為Foxmail 4.0beta 2。在Foxmail中可以為不同的使用者建立不同的賬戶，每個帳戶可以擁有自己的口令，來保護自己的信箱。但是，如果忘記了密碼，則自己也進不去了，此時的你一定非常著急。別急，用下面的方法可以可以輕松繞過口令保護，進入自己的信箱。

　　一、破除口令

　　1、打開Foxmail，在“帳戶”里邊新建立一個帳戶，用戶名可以任意，為講解方便我們假設該賬戶名為“clk”。如果你要恢復已經忘記的帳戶密碼，那么，在建立賬戶時，你所設置的POP3服務器和SMTP服務器(也就是你的E-mail設置)必須和以前的賬戶是一樣的，完成后退出Foxmail。

　　2、打開“資源管理器”或“我的電腦”，找到Foxmail文件夾，如果采用默認安裝方式，一般在C:\ProgramFiles\Foxmail下。打開其下的“MAIL”文件夾，你會發現這里有許多以賬戶名命名的文件夾，打開新建的“clk”文件夾后，你會發現里邊有個文件名為“aclearcase/" target="_blank" >ccount.stg”的文件，把它復制到你忘記的帳戶目錄里邊，直接覆蓋原來的“account.stg”文件。

　　3、重新運行Foxmail，點擊原本忘記了密碼的那個信箱，呵呵，不會再向你問口令了！直接就可以打開該帳戶，你會發現你的郵件靜悄悄地躺在那里！

　　特別說明：如果你對新建帳戶設置了訪問口令，如“abc”，那么當你將新建賬戶文件夾下的“account.stg”拷貝到忘記了口令的那個賬戶文件夾下后，則忘記了口令的那個賬戶現在的訪問口令也為“abc”了。

　　大家可能都看出來了，使用上面的方法還可以侵入別人的信箱。如果你想侵入別人的賬戶，那么以上第一條里邊的設置那就無所謂了，隨便建立一個帳戶名，用account.stg覆蓋你欲侵入賬戶文件夾里面的account.stg文件，然后你就可以直接打開他的信箱了，里面的信件可以一覽無余！如果你還給你新建的賬戶設置了口令，則你所侵入的賬戶也帶有同樣的口令了，這樣那個人再也無法進入該信箱了——除非他也用同樣的方法進行反侵入！
二、破解原理

　　為什么將account.stg這個文件復制到別人的賬戶文件夾下，就有這么大的威力呢？用“記事本”打開該文件看看就明白了！

　　事實上，你在Foxmail的“帳戶”→“屬性”菜單中設置的所有內容都包括在其中了，其中也包括了我們極為感興趣的賬戶密碼經過加密了的密文。取密碼的密文長度除以2，再減去1，就得到了密碼的長度！如上圖所示密文為F9AAB899ACA6，長度為12，用12除以2得6，再減去1，則該賬戶密碼長度為5！如果你知道Foxmail用來加密的那個固定的單詞，你還可以計算出密文的明碼！這樣就可以輕松的得到該信箱的口令密碼！在Foxmail 3.11中那個用來加密的固定的單詞為~draGon~，通過對它和密文的一系列計算，我們就可以得到口令的明碼。所以，account.stg這個文件實在是個危險的家伙，那我們該怎么辦呢？

　　三、防范方法

　　如果你是在公共環境下使用Foxmail那就要小心了，最保險的方法是使用Foxmail以后，將你的帳戶所對應的文件夾刪除，或者在建立帳戶時，郵箱路徑不要選擇默認的，而是輸入一個自己才知道的，如c:\windows\system\window的路徑，哈哈，在系統文件夾下，誰敢亂動？再保險一點，找到您新建的信箱文件夾后，點擊鼠標郵件，在彈出菜單中選擇“屬性”，將文件夾設為“隱藏”，別人想找你的文件夾也就更費力氣了。除此以外，還可以使用WinZip對該文件夾進行壓縮，對壓縮后的ZIP文件加長一點的訪問口令，使用時將其展開，使用完畢再如法炮制即可。

　　當然程序作者是我們最大的寄托希望，其實用戶名帳戶管理不是一個很好的辦法，如果作者能夠參考一下263快信Winbox的帳戶管理方法，或許能使軟件得到進一步的安全保障！

原文轉自：http://www.kjueaiud.com