在看一篇木马的分析时看到里面提到木马会读取浏览器的用户配置文件，并对其中的密码进行提取和上传，于是就有了兴趣，想看看浏览器是怎么对密码进行储存的。

现在 chrome 要查看浏览器保存的密码时需要首先验证登录账户的密码了，但这样其实保存的密码还是不够安全的，因为这个认证可以直接绕过。下面来分析一下 chrome 保存密码的方式，以及如何对保存的密码进行提取。