首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
OllyHTML脚本详解（一）结构
发表于: 2006-9-6 01:05 10789

OllyHTML脚本详解（一）结构

dreaman 活跃值
11
2006-9-6 01:05
10789

【文章标题】: OllyHTML脚本详解（一）结构
【文章作者】: dreaman
【作者邮箱】: dreaman_163@163.com
【作者主页】: http://dreaman.haolinju.net
【软件名称】: OllyHTML
【软件大小】: 800KB
【下载地址】: http://dreaman.haolinju.net
【加壳方式】: 无
【保护方式】: 无
【编写语言】: c++
【使用工具】: vc7.1
【操作平台】: win2000以上系统
【软件介绍】: Ollydbg的插件，用以支持用DHTML作脚本
【作者声明】: 个人觉得用DHTML作脚本是能做一些比较复杂的事情的，希望大家能用用：）

写完OllyHTML与IdaHTML插件后一直希望能看到有人能用上它，没想到事与愿违，因为我自己的破解功底很浅，所以又写不出好的脚本来，
但我又感觉用HTML+javascript的方式是可以适用于需求变化频繁然而又确实有规律可循的场合的（我想破解与逆向算是这种场合的一种吧）
，这便有了详细介始一下OllyHTML脚本的想法，希望我能够把它说明白，更大的愿望是希望能有人用它写点什么，比如把自己的破解与逆向
的经验表达成一些脚本：）

本教程计划分为五个主要部分：
        OllyHTML脚本详解（一）结构
        OllyHTML脚本详解（二）基本原理
        OllyHTML脚本详解（三）静态分析API
        OllyHTML脚本详解（四）动态调试API
        OllyHTML脚本详解（五）其它API
主要以介始OllyHTML插件提供的API为主，配以少量的例子说明API的用法，因为OllyHTML插件的API主要是对Ollydbg插件API的封装，所以有许
多API能直接对应到Ollydbg的插件API上，这样的API的说明都是按我的理解所写，错误之处还望大家海涵：）我在IdaHTML插件中也加了调试功
能，不过感觉Ida Pro对调试的支持还是没法与OD相提并论，而且也不稳定，不过OD的静态分析没有Ida Pro强大，因为OllyHTML与IdaHTML插件
是基于同样的内核实现的，它们之间是可以通信的，如果写完上面说的五个部分还有空并且能找到需要结合OD与IdaPro的实例，偶可能会加一个
OllyHTML与IdaHTML协作的部分，这是后话，暂且搁下吧。
今天是第一部分，偶是第一次写教程，所以请大家不要拍砖：）

按照一般教程的做法，我们首先来一个Hello world，因为是要写脚本，所以我们假设您已经了解HTML与javascript语言的简单用法。

                <html>
                        <head>
                                <title>Hello world</title>
                                <script src="res://OllyHTML.dll/const.js"></script>
                        </head>
                        <body>
                                <table style="width:100%;height:100%">
                                        <tr>
                                                <td>
                                                        <textarea id="resultArea" style="width:100%;height:100%" rows="10"></textarea>
                                                </td>
                                        </tr>
                                        <tr style="height:24px">
                                                <td>
                                                        <input type="button" value="执行" onclick="doStart()">
                                                </td>
                                        </tr>
                                </table>
                                <script>
                                        function doStart()
                                        {
                                                resultArea.value="Hello , World !";
                                        }
                                </script>
                        </body>
                </html>
                       

将上面这段脚本保存成test.htm，然后用OllyHTML=>Load=>Html，指定文件test.htm，就会看到脚本装入后的样子了，点一下上面的“执行”
按钮，就会看到上面的文本显示区出现：Hello , World !

(对大多数人看到这里就可打住了，请直接看下一篇！)       

这个脚本其实与OllyHTML没有太大关系（唯一有关的是引用了插件的常量资源文件），只是一个普通的HTML网页，不过它展示了OllyHTML
脚本的主要框架。

脚本首先是一个HTML文件，所以它的最外层架子是这样的：

                <html>
                        <head>
                        </head>
                        <body>
                        </body>
                </html>

也就是有一个HTML头部与一个HTML BODY。

HTML头部主要用来放置标题，样式表，脚本引用之类，我们的脚本里是一个标题与一个插件常量文件引用，标题的写法如下：
                <title>Hello world</title>
您只需要将其中的Hello world替换为您自己的脚本标题就可以了。插件常量文件引用的写法总是这样的，在您的脚本里原样拷贝就可以了：
                <script src="res://OllyHTML.dll/const.js"></script>

HTML BODY部分可以放置用户可见的各种元素与用户脚本（脚本也可以放在HTML头里，不过放在BODY的尾部可以更好的访问可见元素），
用户可见的元素总是需要布局的，所以用户可见的部分嵌在一个TABLE里面，我们想像一下一个脚本通常需要与用户交互的东东：
1、执行信息显示
2、执行用户命令的按钮
我们的hello world里就是只用了这两个简单的东东：

                <table style="width:100%;height:100%">
                        <tr>
                                <td>
                                        <textarea id="resultArea" style="width:100%;height:100%" rows="10"></textarea>
                                </td>
                        </tr>
                        <tr style="height:24px">
                                <td>
                                        <input type="button" value="执行" onclick="doStart()">
                                </td>
                        </tr>
                </table>
               
我们用了一个二行一列的TABLE来布局我们的两个与用户交互的元素，用来显示信息的我们用的是TEXTAREA，它是一个多行文本控件，
我们给了它一个ID：resultArea，这就相当于在脚本里定义了一个名为resultArea的变量，它的类型就是TEXTAREA,不了解这些也没关系，
因为我们差不多总是只用到一个访问它的方法：

                resultArea.value
               
执行用户命令的按钮如下：               

                <input type="button" value="执行" onclick="doStart()">
               
我们给它一个显示名“执行”，然后为它指定一个当用户点击时要调用的脚本函数:
               
                doStart()
               
上面的UI虽然简单，但我们的大多数脚本只需要它们就足够了，当然，您对DHTML很熟的话，您可以做得很炫：）

接下来是脚本的主体了，脚本总是嵌在一个这样的标签里：

                <script>
                </script>
       
好了，现在关于HTML的部分就说完了，下面是关于javascript语言的了。
javascript语言是相当灵活与强大的，不过我们现在只说最简单的用法，也就是如何写一个前面UI里指定的当用户点击时要调用的函数，
它是这样的：
       
                function doStart()
                {
                        resultArea.value="Hello , World !";
                }

上面我们定义了当用户点击“执行”按钮时调用的函数，函数名为doStart，它没有参数，函数体只有一条语句，它将“hello, world !”字符
串赋给reaultArea.value，也就是显示信息给用户的那个控件。
javascript是一种类C语言，它的主要语句与操作都与C相同，主要的不同是javascript不是强类型的，也就是javascript里的所有变量都
不需要指定类型，我们定义一个变量时只需要这样：

                var varName;
               
或者，在定义变量的同时给变量指定一个初始值：
               
                var varName=0;

其它的我们就不多说了，因为我们主要目的是写脚本，这一篇主要是为了说明一个脚本像什么样子，呵呵，有关HTML与javascript的内容，
可以参考MS的MSDN的WEB编程部分或者上网随便搜一下，遍地都是。

(估计有人开始大呼上当了，这搞什么嘛，明白的不看就明白，不明白的看N遍还是不明白！下回我们开始入正题，着重介始OllyHTML为脚本
提供的对象模型。)

附带的提一下javascript语言的一类简写语法，这些语法被广泛用于ajax技术中，这就是JSON （JavaScript Object Notation），我们
看一下其中的对象与数组的简写语法。

1、对象是名字/值对的集合，名字与值用冒号分隔，每个名字/值对间用逗号分隔，然后整个对象用花括号包含。比如：
var obj=
{
        data:"test",
        getData:function()
        {
                return this.data;
        }
}
这便定义了一个对象实例变量obj，这个对象有一个数据成员data，它的值是"test"，它还有一个函数成员getData,执行它返回数据成员的值。

2、数组是值的集合，值之间用逗号分隔，然后整个数组用方括号包含。比如：
var datas=[1,2,3,4];
这便定义了一个数组变量datas，它是由1，2，3，4四个整数构成的数组。

3、对象定义与数组定义中的值可以是javascript语言里的字符串、数字、对象（函数也是一种对象，所以也包括函数）、数组等，这样对象与数
组的定义可以是自嵌套的，比如可以这样写一个数组：
var ds=[[11,12],[21,22]];
这是一个有两个元素的数组，每个元素又是一个有两个元素的数组。也可以定义一个嵌套的对象：
var obj=
{
        obj1:
        {
                t11:1,
                t12:2
        }
        obj2:
        {
                t21:1,
                t22:2
        }
}
这样定义的对象实例obj有两个数据成员obj1、obj2，这两个数据成员分别是两个对象实例。

最后提一下javascript的调试，VS.NET是个不错的调试器，不过因为我们的脚本是嵌入在ollydbg里面执行的，没办法直接用vs.net装入，所以只
能用attach方式来调试，ms为它的javascript实现加了一个语句:debugger，相当于win32程序里的API DebugBreak，我们在脚本里要设断的地方写
上
debugger;
然后运行，就会中断并提示选择调试器，然后在vs.net里就可以单步跟踪每条语句、查看各个变量的值、执行堆栈等等了。

--------------------------------------------------------------------------------

                                                       2006年09月05日 10:01:39


[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・7
支持
分享
最新回复 (21)
太昊伏羲
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
虽然看不懂,可还是沙发了!
爽就一个字
2006-9-6 05:50
0
kanxue
雪    币： 47147
活跃值： (20460)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
3 楼
最初由 dreaman 发布
写完OllyHTML与IdaHTML插件后一直希望能看到有人能用上它，没想到事与愿违


一件新事物让大家接受不是太容易的，需要时间和过程。优秀的东西迟早会被大家所认可的。

看的出来dreaman很有才，文章结构很清晰。
2006-9-6 09:10
0
dreaman
雪    币： 1316
活跃值： (512)
能力值： ( LV12，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
4 楼

谢谢老大支持
2006-9-6 09:36
0
冷血书生
雪    币： 443
活跃值： (200)
能力值： ( LV9，RANK：1140 )
在线值：
发帖
回帖
粉丝
私信
5 楼
安装方法:

直接将下载后的文件解压,然后拷贝到Ollydbg所在目录的plugin子目录下即可,之后运行Ollydbg就会看到插件菜单中多了一个OllyHTML菜单项了,启动Ollydbg时OllyHTML的窗口也会显示,并自动最小化到Ollydbg的左下角,你也可以关闭它(实际是隐藏)。

----》怎么我弄了之后，在插件那里找不到呢？
2006-9-6 09:39
0
dreaman
雪    币： 1316
活跃值： (512)
能力值： ( LV12，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
6 楼
你是什么系统啊，一般只要把OllyHTML.dll拷到插件目录就会出的，
我还没碰到不出的情况。
2006-9-6 10:00
0
ViperDodge
雪    币： 257
活跃值： (11)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
只能说学习
2006-9-6 10:21
0
hrbx
雪    币： 267
活跃值： (44)
能力值： ( LV9，RANK：330 )
在线值：
发帖
回帖
粉丝
私信
8 楼
辛苦了，支持一下！
期待楼主用OllyHTML脚本调试实例的文章：）
2006-9-6 11:49
0
冷血书生
雪    币： 443
活跃值： (200)
能力值： ( LV9，RANK：1140 )
在线值：
发帖
回帖
粉丝
私信
9 楼
最初由 dreaman 发布
你是什么系统啊，一般只要把OllyHTML.dll拷到插件目录就会出的，
我还没碰到不出的情况。


2003 standard
2006-9-6 15:25
0
dreaman
雪    币： 1316
活跃值： (512)
能力值： ( LV12，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
10 楼
我没有2003标准版，我在2000 server，XP SP2，2003 企业版上试过。
会不会是OllyHTML.dll用的vc7.1的运行库的原因呢？
2006-9-6 16:15
0
heXer
雪    币： 254
活跃值： (126)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
11 楼
不懂HTML与javascript的人可能很多吧
2006-9-6 19:11
0
xingbing
雪    币： 175
活跃值： (2531)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
支持写系列教程！
2006-9-6 21:15
0
穷鬼武
雪    币： 151
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
但是好象没找到OllyHTML这个插件
2006-9-6 22:00
0
dreaman
雪    币： 1316
活跃值： (512)
能力值： ( LV12，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
14 楼
插件在http://dreaman.haolinju.net
与论坛工具下载里都有下载的。
http://bbs1.pediy.com:8081/showthread.php?s=&postid=210968#post210968
44楼附件是最新的版本。
2006-9-6 22:11
0
binbinbin
雪    币： 405
活跃值： (10)
能力值： ( LV9，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
15 楼
学习的路好长啊！！～～
2006-9-7 11:58
0
nbw
雪    币： 339
活跃值： (1510)
能力值： ( LV13，RANK：970 )
在线值：
发帖
回帖
粉丝
私信
16 楼
html和jsp说实话大家都是貌似瞅一下，一般不去深究的。不过仍然支持一下！
2006-9-7 13:08
0
dreaman
雪    币： 1316
活跃值： (512)
能力值： ( LV12，RANK：450 )
在线值：
发帖
回帖
粉丝
私信
17 楼
呵呵，我也感觉到了，不过我还是打算写完全部计划的内容，算是对自己有个交代，开发人员大多不喜欢写文档，偶就当是做练习了
2006-9-7 13:40
0
linhanshi
雪    币： 97697
活跃值： (200834)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
sustain.
2006-9-7 13:52
0
老头
雪    币： 191
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
很想学习,但是,看不懂的地方太多了。
2006-9-7 14:11
0
mxt72
雪    币： 222
活跃值： (388)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
支持，新东西要被大家接收是有个过程的
2006-10-2 12:46
0
have
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
收下慢慢学~~
2006-10-2 13:21
0
likeaa
雪    币： 214
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
最初由 dreaman 发布
【文章标题】: OllyHTML脚本详解（一）结构
【文章作者】: dreaman
【作者邮箱】: dreaman_163@163.com
【作者主页】: http://dreaman.haolinju.net
【软件名称】: OllyHTML
........


要打开 VS.Net 及 Office XP-2003 自带的调试器可以通过修改注册表的方法来实现

HKEY_CURRENT_USER\Software\Microsoft\Windows Script\Settings\JITDebug

修改为 1 就成了
2006-10-4 12:40
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//