[HDCTF2019]MFC

打开程序，会显示一个窗口

 

对程序进行查壳，会发现是一个MFC写的VMProtect保护的32位程序。

 

用MFC事件处理函数的工具xspy打开，将放大镜对准分析的字符串会发现

 

这里有个OnMsg：0464 这是一个没有系统库名的，而且数字特殊，所以写一个程序发送一个有关这个数字的消息，用FindWindow函数获取窗口句柄，SendMessage函数发送消息。

#include <stdio.h>
#include <stdlib.h>
#include <Windows.h>
​
int main()
{
    HWND h = ::FindWindowA(NULL, "Flag就在控件里");
    if (h)
    {
        SendMessage(h, 0x464, NULL, NULL);
    }
    else{
        printf("false");
    }
​
    system("pause");
    return 0;
}
​

会发现窗口变成了这样，我们拿到了一个DES的key

 

在xspy中会发现有一串这样的字符串，仔细观察发现句柄有一串奇怪字符

 

944c8d100f82f0c18b682f63e4dbaa207a2f1e72581c2f1b

尝试DES解密

 

得到flag

thIs_Is_real_kEy_hahaaa