文件被加了vmp,静态分析难度很大
运行程序
发现是mfc框架程序,根据提示应该在控件里去找,可以用xspy进行分析
发现窗口句柄中有一串密文944c8d100f82f0c18b682f63e4dbaa207a2f1e72581c2f1b,并且发现一条特殊的onMsgOnMsg:0464,func= 0x00402170(MFC1.exe+ 0x002170 ),它并不是以宏的形式出现,应该是自定义的消息,所以程序怎么点击都无法触发任何效果,得传入一个特殊数字0464,来触发func函数。
#include<Windows.h> #include<stdio.h> int main() { HWND h = FindWindowA(NULL, "Flag就在控件里"); if (h) { SendMessage(h, 0x0464, 0, 0); printf("success"); } else printf("failure"); }
使用API函数FindWindow获取窗口句柄,SendMessage发送消息,得到了des解密密钥信息{I am a Des key}
最后将之前的字符串DES解密得到thIs_Is_real_kEy_hahaaa
标签:攻防,mfc,控件,逆向,句柄,SendMessage,printf,0464 From: https://www.cnblogs.com/Heyyy/p/18540102