破解利器Olldbg脚本教学（一）－认识ODbgScript

作者：hnhuqiong

    看到CCDebuger的图文并茂的OD教学系列很受欢迎,这里我也仿照它的教学模式写吧,这样容易让新手
学习,CCDebuger不会让律师给我发版权函吧 :),我感觉看雪如果形成了自己的教学风格也是不错的.

一、ODbgScript 的介绍

   调试程序,程序逆向工作,加密解密都存在大量的重复工作,ODbgScript就是一个让你从重复而又枯燥的
劳动中解脱的一个工具.OllyScript是OLLYDBG的一个功能增强插件(Plugin),OllyScript使用的脚本语言
是一个种类汇编的语言。你使用它来控制OLLYDBG和进行脚本运算.
   它的内部机制是一种解释执行的方式,当然,大侠luocong开发了一个和这个功能相近的插件OM,所不同的
是OM是运行在虚拟机上的,而ODbgScript是解释执行.现在ODbgScript在世界上有大量的使用者和他们发布
了大量的脚本,你能好好的利用它.
   ODBGScript的前身是由SHaG开发的OLLYScript,感谢SHaG开发了这么好的插件,并且开放了它的源码,
SHaG于2004年停止了它的开发,直到今天,还有众多的爱好者在使用它.从2005-11-4开始由Epsylon3继承
SHaG继续开发并变更插件名就是你现在看到的ODbgScript,并且继续开发源码发行.它现在的最后版本是1.47
由于Epsylon3开发的版本最大的变化是出现了调试运行窗口.
   hnhuqiong在ODbgScript开放源码的基础上对其进行了本地化,并且优化(BugFix).如果经原作者同意,
愿意将此插件继续升级.

天工开物,必物尽其用....
   

二、ODbgScript 的安装

ODbgScript 1.48 版的发布版本是个 RAR 压缩包，要解压到OD的plugin目录下，运行OD就可以在插件栏看见
ODbgScript插件了.点击脚本运行窗口就可以看见新弹出一个脚本运行窗口
( 老的OLLYscript0.92版本没有运行调试窗口.)

(插入图片ODbgscript-windows.jpg,图片一)


                                   ODbgScript中插件窗口的功能如上图。

简单解释一下各个选项的功能，更详细的内容可以看readme.txt中文帮助：

运行脚本：直接调入脚本运行,网络上有大量的各种脱壳和解密脚本文件,你可以在这里直接引入运行。

中止：中止脚本运行。

暂停：暂停脚本的运行。

继续：脚本处于暂停状态下,可以恢复脚本继续运行

单步：单步执行脚本每一句。

脚本运行窗口:这个是新版ODbgScript增加最为有用的一个功能,可以查看脚本的运行状态,观察脚本变量的结果,以及控制脚本的运行.上面图片中,就是ODbgScript的脚本运行窗口的模样.

脚本日志窗口:这个模块还不完善,在以后将逐渐完善它.

关于:这里显示的DbgScript的版权信息.

[1] [2] 下一页