技术分享——Foxmail邮箱密码忘记了怎么办？

随着计算机网络技术的飞速发展，在日常工作中普遍采用电子邮件进行沟通的方式，提高了工作效率。收发电子邮件的方式一般有两种：一是直接登录邮箱服务商提供的邮件收发网站；二是使用一些客户端软件，例如Foxmail，用POP方式收发邮件。

在日常工作中使用Foxmail邮箱，通常会为Foxmail帐户设一个访问密码。要一不小心把这个密码搞丢了怎么办?下面介绍一些方法可以解一时之急。

一、利用查看*号工具

如果你的Foxmail 密码忘记了，但是你曾经在Foxmail 中设置过密码，现在该密码以“*”号显示在Foxmail 中，那么只要账号管理里面，选择“账号”，在设置部分就可以看的以“*”显示的邮箱密码。然后用任意一款密码查看软件就可以发现“*”号中是什么内容。

这是最简单的一中方法，但是对于一些版本这个方法并不管用。

二、破解本地密码文件

打开Foxmail软件所在文件夹，找到密码存储文件。Foxmail默认邮箱路径保存在安装目录的Foxmail文件夹下面以邮箱为名称(或者Foxmail中的邮箱的命名)的子文件夹中。在这里找到一个叫做Account.rec0的文件。这个文件主要的作用是用来保存邮箱的一些诸如帐号密码等等信息，所以一般来说要破解foxmail，首先就要从这个文件入手。

在Windows中我们直接选择用记事本或者WinHex打开就行。找到密文，打开文件之后，前面是一堆乱码，请跳过，往下拉滚动条，拔到"Password"字段，记下后面的字符，这些字符就是加密过后的密码。也可以用鼠标选择密文，点击鼠标右键选择“复制”。

解密密码，将复制密文使用相应的密码破解工具就可以得到明文密码。密文通过密钥（不同版本密钥有区别），亦或是运算出的密文密码，解密就是按照加密规则逆运算回去。版本不同引起使用方法和工具不同，这种方法也不易实现。

三、通过抓包工具（Wireshark）抓取明文数据

主要工具：Wirshark、Foxmail

打开Foxmail，进入账号管理，将账号管理中的SSL两个端口的勾选去掉，如果不去掉就抓到的包就没有明文密码，这一步很重要，设置完以后要记得保存。通过foxmail的账号管理我们可以看到邮箱类型为：IMAP。

运行Wireshark，点击本地连接（就是你上网用的那个，如果无线网的话，显示的就是无线网，就选择无线网）。

在Foxmail中多次收取邮件，在Wireshark中就可以看到结果。

点Protocol进行协议排序，通过查看IMAP就可以看的邮箱账号和密码。

注意： 此方法只适用于邮箱在线但忘记登录密码的情况。邮箱已经退出却忘记密码的情况只能通过账户重置来解决。

原文始发于微信公众号（网络安全与取证研究）：技术分享——Foxmail邮箱密码忘记了怎么办？