2024年3月19日发(作者：)

一、登录qq游戏

点击图标后我们会发现，QQ游戏是自动登录的，这其实就是一个QQ账户密码传递

的过程，用户的QQ账号密码信息通过QQ传送到了“QQ游戏”，从而使得“QQ游戏”

能够自动登录。但恰恰问题就出现在这里，“QQ游戏”的进程并没有对接受的qq账户密

码信息进行加密，因此只要我们能找到其中qq账户密码信息，那么就可以轻易地破解出

QQ密码。这其实就是qq的一个巨大漏洞，对于qq的本地安全有着巨大的危害。

▲“qq游戏”自动登录隐藏着危险

二、得到qq账户密码信息

登录“QQ游戏”后，我们点击“开始”菜单→“运行”，输入“cmd”运行命令提

示符，输入如下命令：wmic process get，这个命令的作用是得到进程中的信息。回车后

我们会看到一大推的进程信息，仔细找一下就可以找到“QQ游戏”的进程

“”，在其后面会带着这样一串字符：QQUIN:1419481622

PWDHASH:6ZoYxCjLONXyYIU2eJIuAw==。其中“QQUIN”参数后面跟着的是QQ号

码；而“PWDHASH”参数后跟着的就是该qq号码的密码信息。但别开心得太早，因为

密码是经过MD5加密的，并不是密码原文。如果想得到密码原文，还需对此MD5加密字

符串进行破解才成。

▲得到qq账户密码信息

三、破解MD5加密字符串

我们打开MD5破解网站：。在其中的文本框中将加密字符串

6ZoYxCjLONXyYIU2eJIuAw==输入进去，点击一下“MD5 Crack”按钮，密码原文就出

来了，本例是：abc123。一般情况下，如果密码是10位以下的数字，或者是较为常用的

密码，网站可以在瞬间将密码原文破解出来。即使是较为复杂的密码，通过网站的后台破

解功能，也可以在三天内搞定。