【文章标题】: OllyHTML脚本详解（一）结构
【文章作者】: dreaman
【作者邮箱】: dreaman_163@163.com
【作者主页】: http://dreaman.haolinju.net
【软件名称】: OllyHTML
【软件大小】: 800KB
【下载地址】: http://dreaman.haolinju.net
【加壳方式】: 无
【保护方式】: 无
【编写语言】: c++
【使用工具】: vc7.1
【操作平台】: win2000以上系统
【软件介绍】: Ollydbg的插件，用以支持用DHTML作脚本
【作者声明】: 个人觉得用DHTML作脚本是能做一些比较复杂的事情的，希望大家能用用：）
写完OllyHTML与IdaHTML插件后一直希望能看到有人能用上它，没想到事与愿违，因为我自己的破解功底很浅，所以又写不出好的脚本来，
但我又感觉用HTML+javascript的方式是可以适用于需求变化频繁然而又确实有规律可循的场合的（我想破解与逆向算是这种场合的一种吧）
，这便有了详细介始一下OllyHTML脚本的想法，希望我能够把它说明白，更大的愿望是希望能有人用它写点什么，比如把自己的破解与逆向
的经验表达成一些脚本：）
本教程计划分为五个主要部分：
OllyHTML脚本详解（一）结构
OllyHTML脚本详解（二）基本原理
OllyHTML脚本详解（三）静态分析API
OllyHTML脚本详解（四）动态调试API
OllyHTML脚本详解（五）其它API
主要以介始OllyHTML插件提供的API为主，配以少量的例子说明API的用法，因为OllyHTML插件的API主要是对Ollydbg插件API的封装，所以有许
多API能直接对应到Ollydbg的插件API上，这样的API的说明都是按我的理解所写，错误之处还望大家海涵：）我在IdaHTML插件中也加了调试功
能，不过感觉Ida Pro对调试的支持还是没法与OD相提并论，而且也不稳定，不过OD的静态分析没有Ida Pro强大，因为OllyHTML与IdaHTML插件
是基于同样的内核实现的，它们之间是可以通信的，如果写完上面说的五个部分还有空并且能找到需要结合OD与IdaPro的实例，偶可能会加一个
OllyHTML与IdaHTML协作的部分，这是后话，暂且搁下吧。
今天是第一部分，偶是第一次写教程，所以请大家不要拍砖：）
按照一般教程的做法，我们首先来一个Hello world，因为是要写脚本，所以我们假设您已经了解HTML与javascript语言的简单用法。
<html>
<head>
<title>Hello world</title>
<script src="res://OllyHTML.dll/const.js"></script>
</head>
<body>
<table style="width:100%;height:100%">
<tr>
<td>
<textarea id="resultArea" style="width:100%;height:100%" rows="10"></textarea>
</td>
</tr>
<tr style="height:24px">
<td>
<input type="button" value="执行" onclick="doStart()">
</td>
</tr>
</table>
<script>
function doStart()
{
resultArea.value="Hello , World !";
}
</script>
</body>
</html>
将上面这段脚本保存成test.htm，然后用OllyHTML=>Load=>Html，指定文件test.htm，就会看到脚本装入后的样子了，点一下上面的“执行”
按钮，就会看到上面的文本显示区出现：Hello , World !
(对大多数人看到这里就可打住了，请直接看下一篇！)
这个脚本其实与OllyHTML没有太大关系（唯一有关的是引用了插件的常量资源文件），只是一个普通的HTML网页，不过它展示了OllyHTML
脚本的主要框架。
脚本首先是一个HTML文件，所以它的最外层架子是这样的：
<html>
<head>
</head>
<body>
</body>
</html>
也就是有一个HTML头部与一个HTML BODY。
HTML头部主要用来放置标题，样式表，脚本引用之类，我们的脚本里是一个标题与一个插件常量文件引用，标题的写法如下：
<title>Hello world</title>
您只需要将其中的Hello world替换为您自己的脚本标题就可以了。插件常量文件引用的写法总是这样的，在您的脚本里原样拷贝就可以了：
<script src="res://OllyHTML.dll/const.js"></script>
HTML BODY部分可以放置用户可见的各种元素与用户脚本（脚本也可以放在HTML头里，不过放在BODY的尾部可以更好的访问可见元素），
用户可见的元素总是需要布局的，所以用户可见的部分嵌在一个TABLE里面，我们想像一下一个脚本通常需要与用户交互的东东：
1、执行信息显示
2、执行用户命令的按钮
我们的hello world里就是只用了这两个简单的东东：
<table style="width:100%;height:100%">
<tr>
<td>
<textarea id="resultArea" style="width:100%;height:100%" rows="10"></textarea>
</td>
</tr>
<tr style="height:24px">
<td>
<input type="button" value="执行" onclick="doStart()">
</td>
</tr>
</table>
我们用了一个二行一列的TABLE来布局我们的两个与用户交互的元素，用来显示信息的我们用的是TEXTAREA，它是一个多行文本控件，
我们给了它一个ID：resultArea，这就相当于在脚本里定义了一个名为resultArea的变量，它的类型就是TEXTAREA,不了解这些也没关系，
因为我们差不多总是只用到一个访问它的方法：
resultArea.value
执行用户命令的按钮如下：
<input type="button" value="执行" onclick="doStart()">
我们给它一个显示名“执行”，然后为它指定一个当用户点击时要调用的脚本函数:
doStart()
上面的UI虽然简单，但我们的大多数脚本只需要它们就足够了，当然，您对DHTML很熟的话，您可以做得很炫：）
接下来是脚本的主体了，脚本总是嵌在一个这样的标签里：
<script>
</script>
好了，现在关于HTML的部分就说完了，下面是关于javascript语言的了。
javascript语言是相当灵活与强大的，不过我们现在只说最简单的用法，也就是如何写一个前面UI里指定的当用户点击时要调用的函数，
它是这样的：
function doStart()
{
resultArea.value="Hello , World !";
}
上面我们定义了当用户点击“执行”按钮时调用的函数，函数名为doStart，它没有参数，函数体只有一条语句，它将“hello, world !”字符
串赋给reaultArea.value，也就是显示信息给用户的那个控件。
javascript是一种类C语言，它的主要语句与操作都与C相同，主要的不同是javascript不是强类型的，也就是javascript里的所有变量都
不需要指定类型，我们定义一个变量时只需要这样：
var varName;
或者，在定义变量的同时给变量指定一个初始值：
var varName=0;
其它的我们就不多说了，因为我们主要目的是写脚本，这一篇主要是为了说明一个脚本像什么样子，呵呵，有关HTML与javascript的内容，
可以参考MS的MSDN的WEB编程部分或者上网随便搜一下，遍地都是。
(估计有人开始大呼上当了，这搞什么嘛，明白的不看就明白，不明白的看N遍还是不明白！下回我们开始入正题，着重介始OllyHTML为脚本
提供的对象模型。)
附带的提一下javascript语言的一类简写语法，这些语法被广泛用于ajax技术中，这就是JSON （JavaScript Object Notation），我们
看一下其中的对象与数组的简写语法。
1、对象是名字/值对的集合，名字与值用冒号分隔，每个名字/值对间用逗号分隔，然后整个对象用花括号包含。比如：
var obj=
{
data:"test",
getData:function()
{
return this.data;
}
}
这便定义了一个对象实例变量obj，这个对象有一个数据成员data，它的值是"test"，它还有一个函数成员getData,执行它返回数据成员的值。
2、数组是值的集合，值之间用逗号分隔，然后整个数组用方括号包含。比如：
var datas=[1,2,3,4];
这便定义了一个数组变量datas，它是由1，2，3，4四个整数构成的数组。
3、对象定义与数组定义中的值可以是javascript语言里的字符串、数字、对象（函数也是一种对象，所以也包括函数）、数组等，这样对象与数
组的定义可以是自嵌套的，比如可以这样写一个数组：
var ds=[[11,12],[21,22]];
这是一个有两个元素的数组，每个元素又是一个有两个元素的数组。也可以定义一个嵌套的对象：
var obj=
{
obj1:
{
t11:1,
t12:2
}
obj2:
{
t21:1,
t22:2
}
}
这样定义的对象实例obj有两个数据成员obj1、obj2，这两个数据成员分别是两个对象实例。
最后提一下javascript的调试，VS.NET是个不错的调试器，不过因为我们的脚本是嵌入在ollydbg里面执行的，没办法直接用vs.net装入，所以只
能用attach方式来调试，ms为它的javascript实现加了一个语句:debugger，相当于win32程序里的API DebugBreak，我们在脚本里要设断的地方写
上
debugger;
然后运行，就会中断并提示选择调试器，然后在vs.net里就可以单步跟踪每条语句、查看各个变量的值、执行堆栈等等了。
--------------------------------------------------------------------------------
2006年09月05日 10:01:39
[课程]Linux pwn 探索篇！
