ＱＱ號碼列表里的秘密（道德不太好的人別看）

李迪

我們在一臺電腦登錄過QQ之后，下次啟動QQ的時候就會看到在號碼列表的下拉菜單中會出現(xiàn)
這個號碼，這些號碼實際上都保存在QQ安裝目錄的“dat\oicq2006.cfg”文件里，用記事本
打開這個文件就會看到所有保存過的號碼了。為了防備這種登錄軟件，有人建議刪除“
oicq2006.cfg”文件，其實這是完全沒有必要的，只要刪除了相應的號碼文件夾就可以了。
否則，一用QQ就要重新啟動注冊向導，豈不是很麻煩。

一、發(fā)現(xiàn)秘密

　　刪除了QQ的文件夾之后就OK了么？我們還是來研究一下這個“oicq2006.cfg”文件吧。
用任何一種16進制編輯器打開這個文件（推薦使用UltraEdit），假如我們打開一個保存有
（123456、222222、333333、444444、745370）5個號碼的“oicq2006.cfg”文件，就會看
到如圖1的內容。說明一下，第九位的“05”表示這個列表文件中共有5個號碼，之后用3個
“00”做分隔符，之后的“06”是列表中第一個QQ號碼的位數(shù)（16進制的31 32 33 34 35
36正好是1 2 3 4 5 6）。緊跟其后的就是下一個QQ號碼的位數(shù)，如此循環(huán)，最后幾位就是
列表中最后一個QQ的號碼。

　　大家都知道QQ有個功能叫做“記住密碼”，選擇了該項之后下次啟動QQ便可以直接登錄
而不用自己輸入密碼，其實這個功能簡直就是QQ自殺術。假如我們上面的列表中號碼123456
的密碼為my7g.com，保存之后我們再打開列表文件，發(fā)現(xiàn)變化了么？第一位變?yōu)榱?1，其實
第一位是個判斷符號，00表示未保存密碼，反之01就是保存了密碼，然后是分隔符，接著的
08表示保存的密碼的位數(shù)，然后是分隔符，接著就是保存的密碼了，這8位是“92 86 c8
98 d1 9c 90 92”，我們的密碼是my7g.com，字符的ASCII碼的16進制值應該是“6d 79 37
67 2e 63 6f 6d”，對比一下：

92 86 c8 98 d1 9c 90 92

6d 79 37 67 2e 63 6f 6d

　　發(fā)現(xiàn)什么了（什么都沒發(fā)現(xiàn)？再看看！）？上面的每一位和下面相對應的相加都是FF，
所以，只要是保存到“oicq2000.cfg”文件中的密碼都是可以輕易地被破解的。這下你害怕
了吧？這可比被人用“QQ穿墻術”看你的聊天記錄更可怕。

二、解決方法

　　別擔心，送你個軟件防防身。在 <http://my7g.com/guard>下載一個“QQ列表大師”，
該軟件只有27K，VB6制作，無須安裝，復制到QQ安裝目錄即可運行。啟動后自動檢測列表文
件，發(fā)現(xiàn)保存的密碼會作出警告，并將密碼顯示在程序主界面。該軟件還可以幫你完全自己
定制QQ號碼列表文件（這下子不用去算什么16進制了），并且可以幫你清除保存的密碼。選
定了號碼之后如果同時選擇了刪除文件夾的復選框之后點擊刪除按鈕的話，還可以在列表中
刪除號碼的同時刪除該號碼的文件夾，這下子你放心了吧？更厲害的是該軟件可以在沒有“
oicq2006.cfg”文件的情況下自己生成一個列表文件