文件被加了vmp，静态分析难度很大运行程序 发现是mfc框架程序，根据提示应该在控件里去找，可以用xspy进行分析 发现窗口句柄中有一串密文944c8d100f82f0c18b682f63e4dbaa207a2f1e72581c2f1b，并且发现一条特殊的onMsgOnMsg:0464,func=0x00402170(MFC1.exe+0x002170)，它并不是以