PAXAn
пароль расшифровывается и хранится открытым текстом в памяти, если не используется параметр /cryptpass
указатель на него всегда расположен по фиксированному смещению $0069E57C (для оригинальной версии 8070)
SVAROG
сам алгоритм шифрования довольно муторный, зависит от имени .exe-шки клиента, каких-то рандомных чисел, позиции самих символов пароля и тп.
Olly поставь и попробуй рипнуть, начинать исследование можно с поиска строковой константы "Custom2".

Может несовсем в тему, но хотелось бы узнать где хранит пароли "QIP Infium"

config.ini

Если очень интересно можешь посмотреть ролик в журнале Хакер за октябрь по моему. Там наглядно показано как выдерать пароль от QIP 8070 и в какой области памяти он хранится !

да видел я этот ролик, мне алгоритм шифрования интересен, хотел трой простенький написать

NPass=Lkz0CFdKk58=
Custom1=664A73676E6D3644616F71365249722B712F337830 5A67684632653041737077
Custom2=562F6D746A476B336378734938744B4B49425A374A 6D522B4E47643874395A44

расшифруйте плиз

возможно 1356 или 4E4F4E45

Алгоритм шифрования это по ходу не так просто ! проанализируй код де активации в проге котораясчитывает пароль qip 8070 с дампа памяти и ты поймёшь какой алгоритм шифрования !

Вот трой это интересно !!! Есть такая прога QIP PassCatcher v0.1b она показывает пасс qip 8070 когда он запущен ! Так вот по идее можно на этом принципе написать трой который этот пасс определит и запишет в файлик ну и соответственно отправит тебе на почту !!! Как напишешь обязательно поделись ! (улыбкою своей и она не раз к тебе вернётся ! )