许多人习惯于让Outlook记住密码，收邮件时便不必每次都输入邮箱密码，一切让Outlook代劳。但时间一长，马虎的人会把自己的邮箱密码忘记，这样就无法重新设置或者登录Web界面收取邮件了。Outlook绝对不会告诉你邮箱的密码是多少，即使你找到了注册表中Outlook存储帐户和密码信息的键值，由于密码信息都是加密存储的，你还是无法提取密码。我们的对策就是针对邮箱服务中安全机制最薄弱的环节采取行动……

众所周知，POP3协议本质上是一种明文协议，也就是说，虽然Outlook本地存储的密码是加密的，但当它连接到POP3服务器准备收取邮件时，必须以明文的形式提供密码。因此，只要我们开发一个POP3服务器（不必是功能完善的POP3服务器，只要骗过Outlook即可），让Outlook从该服务器收取邮件，Outlook就会乖乖地交出加密得严严实实的密码。实际上，这种办法不仅适用于Outlook，而且适用于所有使用POP3的邮件客户程序，如Outlook Express、Foxmail等。

一、构造POP3服务器

下面我们要用VS.NET 2003和C#开发一个“伪”POP3服务器——之所以说它“伪”，那是因为它只有极其有限的功能，只进行到骗出邮箱密码就停止。

启动VS.NET 2003，新建一个C#项目，项目的模板选择“控制台应用程序”，将项目命名为PServer，点击“确定”创建项目，如图1所示：

图1 新建C#项目

VS.NET自动创建PServer名称空间、 Class1类和Main函数骨架。在Class1.cs文件的顶端using System语句之后加入下列三个语句：