Win32汇编程序的结构和语法

Win32ASM程序的结构和语法

让我们先来看看一个最简单的Win32汇编程序:

.386
.model flat, stdcall
option casemap :none ; case sensitive

include windows.inc
include kernel32.inc
includelib kernel32.lib

.data

szCaption db ‘Win32汇编例子’,0
szText db ‘Win32汇编,Simple and powerful!’,0

.code

start:
invoke MessageBox,NULL,addr szText,addr szCaption,MB_OK
invoke ExitProcess,NULL

end start
这就是一个能执行的最简单的Win32汇编程序,下面我简单地介绍一下各部分的作用:

.386

这条语句和Dos下汇编是一样的,是告诉编译器我们要用到80386的指令集,因为32位汇编程序要用到32位的寄存器如eax,ebx等,所以这一句是必须的,当然,你也可以用.486,.586等,当用到特权指令时,还可以用 .386p,.486p等等。

.model flat,stdcall

.model告诉编译器程序的模式,编过Dos汇编的人可能知道在Dos程序的模式有tiny,small,…huge 等,它指定了程序内存寻址模式,在huge等模式下,内存寻址和子程序调用将用Far的格式,但在Win32汇编中,你只能使用一个模式即 flat 模式,因为对Win32程序来说,内存是连续的一个4GB的段,无所谓小或大的模式。而stdcall 告诉编译器参数的传递方式,在调用子程序时,参数是通过堆栈传递的,参数的传递方式有三种,stdcall,c 和 pascal,stdcall 指定了参数是从右到左压入堆栈的,比如说对一个Windows API 如 MessageBox,在手册中是如此定义的:

int MessageBox(

HWND hWnd, // handle of owner window
LPCTSTR lpText, // address of text in message box
LPCTSTR lpCaption, // address of title of message box
UINT uType // style of message box
);

那么在汇编中我们就可以这样调用它:

push uType
push lpCaption
push lpText
push hWnd
call MessageBox

大家要注意最右面的参数是最后一个进堆栈的,当然,我们不必这样麻烦的调用一个 API,因为Masm中的一个宏语句不但帮助我们完成了所有的压栈操作,还帮我们检查参数的个数是否正确,那就是 invoke 语句,我们可以把上面的语句换成 invoke MessageBox,hWnd,lpText,lpCaption,uType 就行了。如本程序中代入实际参数就成了 invoke MessageBox,NULL,addr szText,addr szCaption,MB_OK。

include 语句

include 语句包含了一些系统的定义和API函说明,其中所有的Windows 数据结构定义和常量定义包含在 windows.inc 中,而其他 API函数的说明包含在 xxx.inc 中, 如查 Microsoft Win32 Programmer’s Reference 知道 ExitProcess包含在kernel32.dll 中,那么我们就要在程序中包括 include kernel32.inc 和 includelib kernel32.lib语句,否则在编译时会出现 API 函数未定义的错误。而 MessageBox 在 user32.dll 中,那么我们就要在程序中包括 include user32.inc 和 includelib user32.lib语句

.data 或 .data?

指明了接下来是数据段,.data 定义了预定义的变量,.data?定义了未初始化的变量,两者的不同之处是 .data? 定义的变量并不占用 .exe 文件的大小,而是在程序执行时动态分配,所以开始是不指定初始值的数据可以放在 .data? 段中,如一个1K大小的缓冲区,放在 .data?中,程序将不会增加一个字节。

.code

指明了接下来是代码段,我们的所有代码都放在这里。最后的一句 start 语句指定了程序开始执行的语句。程序中的 ExitProcess 是一个标准的 Win32 API,对应 Dos汇编中的 int 20h 或 mov ah,4ch/int 21h,也就是程序退出。而 MessageBox 也是一个标准的 API,功能是在屏幕上显示一个消息框,具体的参数上面已经解释过了还有要注意的是 invoke MessageBox,NULL,addr szText,addr szCaption,MB_OK 语句中, MB_OK 和 NULL 已经预定义在 Windows.inc 中。

可以学到不少东西呢

引用第1楼红文2006-08-17 10:24 PM发表的“”:
可以学到不少东西呢

希望对你有帮助.

帮助,对,帮助,肯定会有帮助的 [s:23]

引用第3楼红文2006-08-17 10:42 PM发表的“”:
帮助,对,帮助,肯定会有帮助的 [s:23]

谢谢你的 肯定.

不不不客客客气气气啦啦啦

引用第5楼红文2006-08-17 10:52 PM发表的“”:
不不不客客客气气气啦啦啦

有你的支持. 我会发更多的贴. [s:13]

引用第6楼microsys2006-08-17 11:17 PM发表的“”:

有你的支持. 我会发更多的贴. [s:13]

加油哦,你是做PROGRAMMING的吗?

引用第7楼sam2006-08-17 11:19 PM发表的“”:

加油哦,你是做PROGRAMMING的吗?

是的. 六年多了.

引用第8楼microsys2006-08-17 11:23 PM发表的“”:

是的. 六年多了.

哦!你会黑客技术吗?

引用第9楼sam2006-08-17 11:24 PM发表的“”:

哦!你会黑客技术吗?

A little bit. Not really expert… [s:22]

我也在perak.org放了一些黑客的贴.