吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 3353|回复: 7
收起左侧

[CTF] [HDCTF2019]MFC

[复制链接]
骑着驴子追宝马 发表于 2021-11-21 15:01
本帖最后由 骑着驴子追宝马 于 2021-11-21 15:20 编辑

打开程序,会显示一个窗口
image.png
对程序进行查壳,会发现是一个MFC写的VMProtect保护的32位程序
image.png
用MFC事件处理函数的工具xspy打开,将放大镜对准分析的字符串会发现
image.png
这里有个OnMsg:0464  这是一个没有系统库名的,而且数字特殊,所以写一个程序发送一个有关这个数字的消息,用FindWindow函数获取窗口句柄,SendMessage函数发送消息。
[C] 纯文本查看 复制代码
#include <stdio.h>
#include <stdlib.h>
#include <Windows.h>

int main()
{
        HWND h = ::FindWindowA(NULL, "Flag就在控件里");
        if (h)
        {
                SendMessage(h, 0x464, NULL, NULL);
        }
        else{
                printf("false");
        }

        system("pause");
        return 0;
}

会发现窗口变成了这样,我们拿到了一个DES的key
image.png
在xspy中会发现有一串这样的字符串,仔细观察发现句柄有一串奇怪字符
image.png
尝试DES解密
image.png
得到flagthIs_Is_real_kEy_hahaaa

免费评分

参与人数 2威望 +1 吾爱币 +21 热心值 +2 收起 理由
Hmily + 1 + 20 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
gcy167223 + 1 + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

tiancaiashuai 发表于 2021-11-22 09:39
莫名的崇拜
中原一点红 发表于 2021-11-22 15:52
nzmdks 发表于 2021-11-22 23:59
jifL88 发表于 2021-11-24 09:49
谢谢分享~
小朋友呢 发表于 2021-11-27 11:18
师傅还有嘛
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-23 19:36

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表