ODbgScript学习

「已注销」

于 2020-01-09 19:48:39 发布

阅读量416

点赞数

分类专栏： Binary

本文链接：https://blog.csdn.net/qq_38232378/article/details/103914656

版权

本文基于《加密与解密（第三版）》第二章及官方文档，探讨如何使用ODbgScript进行更灵活的脚本控制。介绍了使用ODbgScript 1.82版本，并提到了配套的参考文档，如ODbgScript入门系列.chm和ODBGScript.chm。

摘要由CSDN通过智能技术生成

ODbgScript脚本可以更加灵活的控制OllyDBG,以下根据《加密与解密（第三版）》ISO的第二章和官方文档而写。相关文件：OllyScript

《加密与解密》的光盘中的OllyDBG自带ODbgScript插件，这里使用ODbgScript的1.82版本。参看ODbgScript入门系列.chm和ODBGScript.chm给出下面的ODbgScript和注释。

cmp $VERSION,"1.60"
;jae jump if above or equal
jae ver_ok
	msg "error"
	ret
ver_ok:
	;msg "ok"

var entry

;bp 0100137B
alloc 1000
log $RESULT
free $RESULT,1000

gpa "GetDlgItemTextA","user32.dll"

;GPA proc, lib, [0,1]		Get the address of the specified procedure in the specified library
bp $RESULT
log $RESULT

;esto
;Executes SHIFT-F9 in OllyDbg. Run with Ignore Exceptions    e run
;Shift+F9	Pass exception to standard handler and run
bc $RESULT

;GMI addr, info
;Get information about a module to which the specified address belongs.
; MODULEBASE, MODUL