通过Dump内存读取ToDesk设备代码、连接密码

测试版本：官网最新版4.74.8

通过Procdump 导出 ToDesk内存

首先查看ToDesk进程PID

tasklist /svc

这里存在两个ToDesk进程，我们选择非ToDesk_Service的PID

procdump64.exe -accepteula -ma 856

将Dump下来的文件使用编辑器打开

直接搜索当前日期，今日是2024年9月7日，所以搜索20240907。找到一个长度为14位的字符串，该字符串规律：当前日期+重置密码次数（随机值累加）

设备代码紧跟着这串长度14的字符串，图中也就是973656xxx

连接密码在上方约224个字节位置。此处为k4zeus0z

使用安全密码也可读取

方法一样，直接贴图