XCTF mfc逆向-200

最新推荐文章于 2024-07-17 17:42:39 发布
最新推荐文章于 2024-07-17 17:42:39 发布
阅读量619 收藏 1
点赞数 2
分类专栏： CTF-REVERSE 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qin9800/article/details/104865405
版权
本文介绍了在XCTF逆向比赛中遇到的一个MFC程序，通过分析窗口类名和未知控件，理解Windows消息机制。作者借助C++程序向控件发送特定消息，并在没有Windows开发环境的情况下使用Python实现相同功能，最终成功获取到flag：thIs_Is_real_kEy_hahaaa。
摘要由CSDN通过智能技术生成

查壳
在这里插入图片描述
vmp。。。
看了大佬博客后得知解法
这是一个MFC程序，但我不会。。。
但是我知道mfc的程序应该都是一个个控件组成
在这里插入图片描述
发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息（具体的好像是Windows的消息机制，菜鸡如我，不了解）
大佬是用C++写的程序给这个控件发送一个消息。（我也不晓得这玩意叫啥，姑且叫控件）
由于我的电脑上没有Windows的开发环境，使用python写个程序

在这里插入图片描述
发送成功
在这里插入图片描述
程序变成这个样子
计算flag
在这里插入图片描述
得到flag：thIs_Is_real_kEy_hahaaa

夏了茶糜
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
MFC消息逆向分析 1
12-10
MFC消息的逆向分析，可以包含各种WM_TIMER、WM_PAINT消息等
逆向MFC程序
leibso的博客
07-28 3218
文章目录@[toc]1 MFC执行流程1.1 环境支持1.2 分析1.3 实践探索1.3.1 创建一个MFC程序1.3.2 下关键断点并调试1.4 转向MFC库源文件中观测2 逆向2.1 特征码的选择(比如我这里还是想找到InitInstance())2.2 使用调试工具(OD) 搜索特侦码咐语 1 MFC执行流程 1.1 环境支持 vs 2017 afxwin.h,afxcdialogex.h...
[HDCTF2019]MFC
最新发布
Nike_name的博客
07-17 324
vm保护,获取窗口句柄,MFC
MFC程序逆向 – 消息篇(下)
benny5609的专栏
05-16 1281
上篇啰里啰嗦地说了一大堆，其实所说的消息都是PostMessage方式的。MFC中还有另外一种很常见的消息发送方式，就是SendMessage函 数。这个消息起始路径和上篇所讲的完全不一样。这种方式下，前面的7个站点均不执行，而是直接进入第8站点:User32内核，从第8站点出来后，这两种 消息方式走上了同一条道路，进入第9个站点或第10个站点了，真是殊道同归。对于MFC窗口程序，所有窗口都使用同
MFC逆向小结
weixin_33826609的博客
03-03 577
参考来自：http://www.pediy.com/kssd/pediy12/120058.html 首先看看进入main函数的c++代码 intAFXAPIAfxWinMain(HINSTANCEhInstance,HINSTANCEhPrevInstance, _In_LPTSTRlpCmdLine,intnCmdShow) { A...
XCTF-HW-pipeline附件
11-09
附件
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码
05-18
XCTF-2019-tfboys tfboys又名TensorFlow Boys 部署（Python3） pip install -r requirements.txt cd web3 python run.py 迪尔斯 web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...
XCTF-攻防世界CTF平台-Reverse逆向类——59、mfc逆向-200（MFC编程逆向）
Onlyone_1314的博客
09-08 876
先查看程序信息： Windows 32 位GUI程序，符合题目中MFC编程的程序，被加了VMProtect。 运行程序： 用xspy查看程序控件信息： 获得程序窗口句柄：00170E52 类名：944c8d100f82f0c18b682f63e4dbaa207a2f1e72581c2f1b 再观察程序的消息处理函数： 接受到以下消息： WM_SYSCOMMAND（0x112，274）：当用户选择窗口菜单的一条命令或当用户选择最大化或最小化时那个窗口会收到此消息； WM_PAINT（0xf，15）：
MFC 消息逆向分析 (看雪PDF文档) [评价可免费]
08-25
首先关于 [评价可免费] 的严重声明: 一、评价=评论加评价（评星星）； 二、评价必须是下载完了该资源后的评价，没下载就评论无效； 三、如果正确评价了，返还积分可能需要等等，系统需要反应下。呵呵 评论时记得要评分。然后会返回给你花费的分再加1分.理论上有十分就可以下载完所有的资源了。一般人我不告诉他。 MFC 程序逆向 – 消息篇(上) 作者：szdbg Email:szdbg@sina.com 前言： 记得前一段时间，我刚接触软件破解和逆向这一行时，对于一些软件不知从何处跟踪按钮消息，试了好多方法，就是断 不下来，在系统模块中经常转得晕头转向，而一无所获。 MFC 程序是一种常见类型的程序，我静下心来，潜心研究了一下MFC 消息流程。弄清原委之后，一切豁然开朗，发现跟 踪MFC 程序和消息处理原来是如此。。。，跟踪按钮事件处理也由此变得特别简单。 于是，我将这些研究整理成文，以备后忘。并希望大家有所帮助，失误之处，请高手指正。 的确, .Net之类的程序必定是大势所趋,不过,就目前来说,MFC程序在软件市场还是占有重要的一席之地,所以,了解它,对于逆向和破解此类程序还是很有必要的. MFC之所以显的复杂,就在于它隐藏了它的消息的处理机制,可以说, 程序员基本上不需要懂得它的消息处理过程,就可以写出一套满足应用的软件来.这有好有坏,好的是大大简化了程序员写程序的过程,坏的一方面是,给一般程序员留下了一个迷团: 我只知道这样做,而不知道为什么这样做.心里老是觉得不踏实.
MFC应用程序逆向经验总结
weixin_34202952的博客
09-23 205
如何找到MFC App的InitInstance入口地址 OEP： 00401A83| E8 68040000 | call 00401EF0 | __security_init_cookiepping 00401A88| E9 36FDFFFF | jmp 004017C...
MFC程序中的消息逆向
wowbell的专栏
03-09 1522
<br />MFC中CWnd基类中包含了一个GetThisMessageMap 虚函数，用于获得指向messageMap 的指针。因此任何从CWnd派生的窗口类，都含有这个函数（在虚拟函数表中的位置好像是0x30附近）。它的代码通常形如： <br />CWnd::GetThisMessageMap<br />00511390 >/>>push    ebp<br /> 00511391 |.>mov     ebp, esp<br /> 00511393 |.>mov     eax, of
攻防世界逆向高手题之mfc逆向-200
沐一 · 林 的博客
01-02 2236
攻防世界逆向高手题之mfc逆向-200 继续开启全栈梦想之逆向之旅~ 这题是攻防世界逆向高手题的mfc逆向-200 MFC类型的题目基本没接触过，现阶段也不想入门MFC语法，所以只能大量搜寻资料学个大概了。 . . 照例下载附件，扔入exeinfope中查看信息： . . 照例运行一下查看主要回显信息： 首先第一步看暗示，题目提示是MFC程序，这首先就是一个暗示，然后这里说Flag在控件里，这也是一个暗示。 . . 在这之前我们先了解一下怎么用工具获取MFC程序的控件：（总不能为了做题而做题吧） 以下
MFC逆向流程
Sanky0u的博客
08-10 7145
以前没有认真解出过MFC的题目，自上次和师姐一起研究完病毒，似乎打通了任督二脉？今天竟然两个都解出来了，不过比较简单，也还是很开心啦~~~ 题目链接：链接: https://pan.baidu.com/s/1qjp05vO0FWJXhVrGUndbbA 密码: v8bt 第一题 CrackMe2.exe 先运行一下 首先Resource Hacker查找资源，得到Resource。 ...
190326 逆向-MFC逆向技巧
热门推荐
whklhhhh的博客
03-27 2万+
MFC 简介 微软基础类库（英语：Microsoft Foundation Classes，简称MFC）是微软公司提供的一个类库（class libraries），以C++类的形式封装了Windows API，并且包含一个应用程序框架，以减少应用程序开发人员的工作量。 –百度百科 虽然由于实际应用中MFC似乎即将被淘汰，（据说微软放弃更新十几年，但从版本号和种种迹象来看似乎是还在不断更新的，V...
【线程同步系列1】基于Mutex的VC++多线程同步
业精于勤，荒于嬉
09-05 358
第一个参数传入NULL，使用默认安全性第二个参数为TRUE，指示互斥对象初始拥有者，如果为TRUE，调用者创建这个互斥对象，调用的线程获得互斥对象的所有权；否则，调用线程不获得对象的所有权。第三个参数给互斥对象起个名字，如果传入NULL，则创建匿名的互斥对象。互斥对象(mutex)属于内核对象，它能够确保线程拥有对单个资源的互斥访问权。互斥对象包含一个使用数量，一个线程ID和一个计数器。ID用于标识系统中的哪个线程当前拥有互斥对象，计数器用于指明该线程拥有互斥对象的次数。
MFC消息机制逆向追踪
逆枫 -- C++/Qt工程师、创业者
09-29 2272
MFC消息机制逆向追踪（上）     本文目的就是以一个MFC的标准对话框程序为例,同时从源码和反汇编代码两方面来研究MFC消息的流程走向，弄清MFC消息路径的所有站点，这样就可以任意定位MFC的所有消息事件，可以从任一站点切入，进行跟踪分析MFC的处理过程。甚至可以从PumpMessage大本营出发，一直全程跟踪，做到心中有数，不慌不乱。 关于对话框的启动过程，其过程很简单，程序进入
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值