如果你处于局域网中，恰好你的同学或者同事不在电脑前，而他的QQ却开着，那么我们就可以来做一件很有意思的事情。到底是什么事那么有趣呢？其实我们的目标是他的QQ，确切的说是他的QQ密码。因为当他的QQ处于开启状态时，我们不用借助任何工具就可以轻易获取他的QQ密码，这样当他回来时，我们报出他的QQ密码就等着看对方惊讶的表情吧。

用wmic获取密码hash

在Windows中，有很多我们未曾用到的好东东，wmic就是其中之一。wmic全称Windows Management Instrumentation Command-line（Windows管理规范命令行），它提供了从命令行接口和批命令脚本执行系统管理的支持。通过它我们可以执行一些复杂的命令，从而更为有效地管理系统。

我们知道在“任务管理器”中可以查看当前系统中运行的进程以及内存占用情况。但是该功能和wmic比起来简直就是小巫见大巫，通过wmic我们不仅可以获取进程所对应的可执行文件路径、PID值、内存占用，甚至还有启动方式等信息。正因为wmic的强大，我们才能在进程中挖掘出QQ密码。

图1 任务管理器

首先我们点击“开始”菜单→“运行”，输入“cmd”运行“命令提示符”，在其中输入如下命令“wmic process get”。第一次使用wmic时，它会提示你安装，安装过程只需几秒钟。接下来我们会看到当前系统中运行的进程的详细信息。那么QQ密码在哪呢？别急，让我们一步一步来操作。

图2.用wmic命令查询进程

点击QQ主界面下方的“QQ游戏”按钮，此时QQ游戏会自动进行登录。OK，我们在“命令提示符”中输入“wmic process get>c:123.txt”并回车。这条命令的作用是执行“wmic process get”命令并将结果保存在c盘的123.txt文件中。现在让我们来打开这个文件，文件的内容会有点多，我们按下“Ctrl”+“F”键运行搜索，以“QQgame”为关键字进行搜索，在进程的末尾处我们会看见类似的语句：START QQUIN:12345678 PWDHASH:sjTC1t9/B5zJKZWg9u236g== INCOG:1。我们将“PWDHASH”和“INCOG”之间的内容复制下来。这个就是用户的密码在经过MD5加密后再进行BASE64编码所得到的结果。

图3.找到密码hash

图4 MD5码在线破解网站

破解MD5密文得到密码

让我们打开MD5在线破解网站：www.md5.com.cn(电脑软硬件应用网（www.45its.com）站长注解：如密码中有特殊字符，一般很难这样简单破译，所以大家设置密码时可使用如：.，@等特殊字符。)，在其中的文本框中输入刚才得到的密文，点击“MD5”碰撞就可以对密文进行解密了。网站破解的成功率是很高的，只要用户设置的密码不是太复杂，一般都能在几秒钟破解出来。

图5.破解得到密码原文