[HDCTF2019]MFC

最新推荐文章于 2025-06-01 23:21:01 发布
最新推荐文章于 2025-06-01 23:21:01 发布
阅读量171 收藏
点赞数 4
文章标签： mfc c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_73341373/article/details/143665468
版权

第一次遇见MFC程序，写一篇加深一下印象，其他的相关知识等水课的时候补

运行一下

使用die查壳

可以看到是32位的VmProject保护的MFC程序。

此时使用放大镜查看MFC窗口

可以看到“0464”不是win API函数，有些可疑

查了一下相关知识，可以写一个回调函数查看“0464”是如何处理消息的

//（脚本是copy的，得补一下这两个win函数的知识）

运行之后

des??

这里还有一串数字，估计就是密文了

fishStar_
关注
BUUCTF [HDCTF2019]你能发现什么蛛丝马迹
qq_51447967的博客
04-28 724
题目分析 下载到一个.img后缀的文件，其实就是一个软盘的镜像文件，和ISO的镜像差不多，一看这种类型的就是取证了。这里应该是内存取证，使用Volatility工具镜像内存的分析。 首先查看镜像的系统版本 vol.py -f ./memory.img imageinfo 得到 主要看Profile属性，这里显示了三个可能的操作系统版本，都可以试试。 在指定了版本之后查看进程 vol.py -f memory.img --profile=Win2003SP1x86 pslist 得
XCTF mfc逆向-200
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-14 676
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。 但是我知道mfc的程序应该都是一个个控件组成 发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息（具体的好像是Windows的消息机制，菜鸡如我，不了解） 大佬是用C++写的程序给这个控件发送一个消息。（我也不晓得这玩意叫啥，姑且叫控件） 由于我的电脑上没有Windows的开发...
buuctf———[HDCTF2019]MFC
yhfgs的博客
11-16 688
1.查壳。 有VMP保护的MFC程序。 2.第一次做MFC的题不知道如何下手，看了看放佬的wp。 用xspy分析运行窗口。 发现一个不正常的地方OnMsg：0464,写脚本向该处发送消息 得到{I am a Des key}.Des??应该是DES加密， 那密文在哪儿呢 再用xspy分析是在HWND处看到字符串：944c8d100f82f0c18b682f63e4dbaa207a2f1e72581c2f1b 猜测这是密文。 3.get flag ...
VS2019 MFC下使用ODBC读写EXCEL表格
04-21
在Microsoft Visual Studio 2019 (VS2019) 的MFC（Microsoft Foundation Classes）环境下，通过ODBC（Open Database Connectivity）实现对Excel表格的读写是常见的数据库操作需求。ODBC是一个标准的API，它允许应用...
VS2019 MFC DLL共享动态链接库（MFC 常规库）封装例程非模态调用例程。（里面包含MFC 扩展库何规则库两个例程）
08-15
在本文中，我们将深入探讨如何使用Visual Studio 2019 (VS2019) 创建和使用MFC (Microsoft Foundation Class) DLLs，特别是针对MFC常规库和扩展库的封装与非模态调用。MFC是C++的一个类库，它为Windows应用程序开发...
VS2019 MFC线程的创建
01-14
在Microsoft Visual Studio 2019 (VS2019) 中，MFC（Microsoft Foundation Classes）库提供了一种方便的方式来处理多线程编程。MFC是C++的一个类库，它封装了Windows API，使得开发者能更高效地构建Windows应用程序...
VS2019MFC 控件自绘大全(按钮/复选框/单选框/菜单栏/静态文本/等控件自绘继承类)
05-19
在Microsoft Visual Studio 2019 (VS2019) 中，MFC（Microsoft Foundation Classes）是一个C++库，用于构建Windows桌面应用程序。MFC提供了丰富的控件和框架，帮助开发者快速创建用户界面。本教程重点讲解的是如何在...
MFC按钮入口地址定位
04-03
用于mfc框架生存的程序寻找按钮的单击事件的地址，亲测好用，可用于ctf比赛以及crack
[NPUCTF2020]Baby Obfuscation [HDCTF2019]MFC
寻梦&之璐
06-02 718
文章目录[NPUCTF2020]Baby Obfuscation把五个Fox分析一下F0X1(int a, int b)：运用辗转相除法求得最大公因数（学到一个词汇：最大公约数GCD，最小公倍数LCM）F0X2(bool a, bool b)：仅有一种情况返回真：a\==b==0F0X3(bool a, bool b)：仅有一种情况返回真：a\==b==1F0X4(int a, int b)：解析返回值是a-bF0X5(int a, int b)：返回值是a^b^整体分析 [NPUCTF2020]Baby
[HDCTF2019]信号分析
paidx0
11-12 1283
前言 一道有意思的Misc的题，记录一下，用于区别之前做过的一道类似的题，这次好像是什么汽车遥控杆的信号 [SCTF2019]电单车 题目给了个 .wav 文件，又因为题目叫做信号分析，所以直接用Adobe Audition 打开分析了 适当缩放，会发现是一段一段重复的信号，所以只需要分析一段 根据之前做过的电单车的信号分析，先把它们转化成0和1 长的是1，短的是0 最后得到 0101010101010101000000110 PT2242信号：前面4bit表示同步码，中间的20bit表示地址码，后面
re学习笔记（34）BUUCTF-re-[HDCTF2019]Maze 花指令去除
逆向随笔
02-03 3835
新手一枚，如有错误（不足）请指正，谢谢！！ 题目链接：[HDCTF2019]Maze 题目下载：点击下载 IDA载入 可以看出这应该是关键代码的一部分。 这里jnz跳转到了下一行代码，相当于没跳转 而下面的call near ptr 0EC85D78Bh调用了一个不是地址的地址，可以推断出这段代码添加了花指令，IDA分析失败了。 可以确定这个jnz指令是花指令，还有下面的call指令。 先将j...
Void：免费且隐私友好的 AI 编码利器，挑战 Cursor 地位？
iduiui997的博客
05-29 851
Void AI代码编辑器因开源、隐私优先和VS Code兼容性迅速走红，成为Cursor的有力竞争者。摘要如下： 这款基于VS Code的开源工具在GitHub斩获22.1k星标，其核心竞争力在于： 开源免费：Apache 2.0许可证支持社区共建，打破商业工具垄断 隐私架构：直连AI提供商不存数据，支持本地模型部署 强大功能：继承VS Code生态，集成智能补全、代理模式等AI能力 精准定位：解决开发者对闭源工具在费用、数据安全方面的顾虑 与Cursor对比，Void在开放性、数据主权和成本优势明显，正在
【MFC】初识MFC
最新发布
lzb_kkk的博客
06-01 537
模态对话框和非模态对话框的区别；mfc中模态对话框和非模态对话框中如何创建；mfc的stactic text静态文本，如果通过代码获取文本显示内容，或者通过代码设置文本内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值