я вам дал ссылку на тот класс в котором происходит взятие SHA1 от пароля при создании нового аккаунта. 
Это возможно то что вы ищите, а возможно нет. Что с этим делать, известно только вам. 

Это сообщение отредактировал(а) powerOn - 2.1.2009, 00:04

Даже если было бы это то....это совершенно другой исходник который мне врят ли подойдет для моей цели..щас попробую декомпилировать сервер..надеюсь что от выйдет...

Добавлено через 10 минут и 26 секунд
Кстати..есть смысл искать исходный код если просто сервер декомпилировать. Ведь никакая информация не будет утеряна?

Вот он код...нашелси))))

 {
        MessageDigest md = MessageDigest.getInstance("SHA");
        byte newpass[] = password.getBytes("UTF-8");
        newpass = md.digest(newpass);
        Connection con = null;
        con = L2DatabaseFactory.getInstance().getConnection();
        PreparedStatement statement = con.prepareStatement("REPLACE\taccounts (login, password, access_level) VALUES (?,?,?)");
        statement.setString(1, account);
        statement.setString(2, Base64.encodeBytes(newpass));
        statement.setString(3, level);
        statement.executeUpdate();
        statement.close();
    }

на сколько я поняла если просто удалю верхнюю строчку то толком ничего не будет... надо чуть что то тут переписать? ...только что   ...))))) где    ???)))

тырить пароли - не хорошо. http://life.ru/news/50535/

Добавлено через 1 минуту и 50 секунд
powerOn, пойдешь как соучастник       

я с этим не работал, просветите плиз:
допустим по до мной сервак, и я техподдержка, я что, не знаю паролей юзеров?

Никто никуда не падет, успакойтись.
Ту у кого тырить я буду - преедупреждает Администрация, что она не отвечает за поступки их потусторонних скачек на клиент   !!!

dorogoyIV не знаешь..) это безопасность. В случае утери пароля идет следущее.
Создается новый, так же хешируется как и предыдущий, и отправляется на е маил)
Ты не знаешь пароля. Но тут эта ситуация никчему, мне нужно просто снять вот отсюда хеш!

{
        MessageDigest md = MessageDigest.getInstance("SHA");
        byte newpass[] = password.getBytes("UTF-8");
        newpass = md.digest(newpass);
        Connection con = null;
        con = L2DatabaseFactory.getInstance().getConnection();
        PreparedStatement statement = con.prepareStatement("REPLACE\taccounts (login, password, access_level) VALUES (?,?,?)");
        statement.setString(1, account);
        statement.setString(2, Base64.encodeBytes(newpass));
        statement.setString(3, level);
        statement.executeUpdate();
        statement.close();
    }

Sobstvennaya, ну тут кажется просто - пишешь:

и у тебя один пароль на всех

  [...нервно...] Я? А что я? Я ничего...   

На сам деле, если исходники сервера в открытом доступе, то анализировать их с любой целью никто не запрещает, иначе смысл их светить просто не понятен. Потом, будет ли с помощью этой информации взломана рельная система? Наврядли, ибо реальные серваки все равно работают со всеми хешами и прочим - их код никто поменять не даст. Возможно, что Sobstvennaya хочеть поднять свой собсетвенный сервер, но при этом она как его (в ковычках при ряде условий) владелец (ну или администратор) в праве конфигурировать так как хочет. (Если конечно лицензия данного сервера позволяет) При этом, из исходников его еще собрать нужно граммотно. ;-) 

Поэтому, я честно говоря, кроме как зря потраченого времени из поиска где и что хешируется ничего не вижу. Что может полезного эта информация дать я пока не понимаю...

P.S.: [голосом бандита из какого-нибудь детектиа] Все, я выхожу из игры, больше никакого взлома!  

Так так! Нет стоп..куда ты уходишь?)   ... я разве отпускала?)    ...я уже все сделала..только теперь другая проблема    ... я декомпилирую jar ... изменяю class ... а дальше то что? мне его обратно не вкомпилировать.. если  полностью разворачиваю jar в rar и достаю файлы, то при обратной компиляци тем же раром ...в общем после этого просто не работает jar ...
А спец. прога что компилирует..я ей никак не смогу разобраться (..

dorogoyIV не об этом речь,мне не это надо... и сервак свой на ноги я ставить не буду)

Это сообщение отредактировал(а) Sobstvennaya - 2.1.2009, 15:35

да ладно притворяться ))))
90% людей имеют обыкновение иметь один и тот же пароль на множество сервисов. Пользуясь этим, некоторые нехорошие люди создают фэйковые сервера сервисов, интересующих "жертву" .  На данных сервисах "жертва" регистрируется, используя свой самый любимый пароль (щоб не забывать). 
А оно тут пропущено через хэш. Что делать, что делать   ?
1. Ищем фотографию красивой девушки в нижнем белье.
2. ...

Фото можно посмотреть на маей страницы      http://vkontakte.ru/id2995417?87425 ...
А да не в этом дело..вот с чем лучше помогите))

Вот чот случается если я заменяю class файл ...
 



иначе говоря делает вид что не видит его... =\ ... не урод ли?!

Sobstvennaya, вы получили ответ где идет хэширование, но как перекомпилировать и заменить код на свой объяснять вам не будем. Это действительно похоже на незаконные действия. По крайней мере я не могу быть уверенным в том, что ваши действия в дальнейшем не будут нарушать закон. Помните о пунках правил форума № 2 и 4.

!  powerOn

Тема закрыта.