chrome离线获取保存的密码

chrome保存的密码是根据系统密码二次加密的，所以很多工具在线试图读取密码都会除非杀软报警，最近也看见一些坛友在讨论这个问题，才有了以下这个实验


实验环境
win10 X64 目标机器 就是想要获取其chrome密码的机器
win7 X64   本地机器，用来解密的

要想获取chrome密码只需要3个条件
1.win10 X64 的用户密码
2.win10 X64 能下载文件回来
3.Chrome密码还原工具ChromePass，下载地址http://www.nirsoft.net/utils/chromepass.html



步骤:
在win10 里随便保存一个密码



下载密钥文件夹 主要是SID文件， 如果有多个就先下回来在一个个试， 都不大
C:\Users\test\AppData\Roaming\Microsoft\Protect    (test是用户名)

下载chrome的数据库文件Login Data
C:\Users\test\AppData\Local\Google\Chrome\User Data\Defaultt\Login Data    (test是用户名)


win10 的密码自己想办法获取


文件下载回来放win7里面如图