masm汇编伪指令

一：等号伪指令：等号伪指令将符号名和整数表达式联系起来

名字  = 表达式

编译器在预处理阶段，扫描源代码，将出现“”名字“”的地方换成表达式

count = 10

name DWORD count DUP(?)

mov eax, count

可以重复定义

二：$：当前指令地址

list BYTE 10,20,30,40

ListSize = ($ - list)

三：EQU伪指令将符号名同整数表达式或任意文本联系起来

name EQU expression     ;必须是有效的整数表达式

name EQU symbol          ；symbol必须是已用“=”或者EQU定义的符号名

name EQU <text>             ；<>内可以是任意文本

pressKey  EQU <"Press any key to continue......", 0>

.data

prompt BYTE pressKey

setupBL EQU <mov bl, 10>

setupBL   ; = mov bl,10

不可以重复定义

四：TEXTQU伪指令

name TEXTEQU <text>

name TEXTEQU textmacro

name TEXTEQU %constExpr

continueMsg TEXTEQU <"Do you wish to continue">

.data

prompt1 BYTE continueMsg

rowSize = 5

count TEXTEQU %(rowSize *2)

move TEXTEQU <mov>

setupAL TEXTEQU <move al, count>

setupAL  ; = mov al, 10

可以重定义

三：OFFSET操作符

返回数据标号的偏移地址

num  DWORD 80h

mov eax, OFFSET num

讲过查询，该条指令在PE文件中是mov eax, （num的VA），注意是VA，不是书中所说的是段内的偏移！！

mov eax, OFFSET num + 2  ；该条指令是将num的VA+2的结果，放在eax中，不是书中所说的该地址的数值

mov eax, [OFFSET num +2]  ;改指令和上条指令结果是一致的。so,直接内存操作数，只是对数据标号来说的，没有这里的[OFFSET num + 2]

四：ALIGN伪指令

bVal BYTE ?

ALIGN 2

wVal WORD ?

bVal2 BYTE ?

ALIGN 4

dVal DWORD?

经过查看，没有ALIGN时，这几个变量在.data数据节中是紧挨着的，加上ALIGN后，地址开始对齐。

ALIGN仅对下一个变量起到左右，一是变量紧挨着，二是单位是变量（包括数组），数组内的内容不按照ALIGN对齐

例如

mytl BYTE 10h
ALIGN 2
myArray BYTE 1,2,3,4,5
mj  DWORD 12h

1：mj不按照2对齐，2：myArray起始地址按照2对齐，里面的不按照2对齐

五：PTR操作符

重载操作数声明的默认尺寸

myDouble DWORD 12345678h

mov ax, WORD PTR myDouble   ;ax=5678h

mov ax, WORD PTR [myDouble+2]; ax=1234h == WORD PTR myDouble +2

mov bl, BYTE PTR myDouble ;ax=78h == BYTE PTR[myDouble]

六：TYPE操作符

val1 BYTE ?

val2 DWORD？

mov eax, TYPE val1

mov ebx, TYPE val2

在PE文件中，直接将TYPE val1变为1，TYPE val2 变为4

七：LENGTHOF数组个数

myArray DWORD 1,2,3,4,5

                DWORD 6,7

LENGTHOF myArray  = 5

八：SIZEOF=LENGTHOF*TYPE

九：LABEL伪指令

val16 LABEL WORD

val32 DWORD 12345678h

mov ax, val16; ax=5678h

十:定义指针

arrayB BYTE　10h,20h,30h,40h

arrayW WORD 1000h,2000h,3000h

ptrB DWORD arrayB == ptrBB DWORD OFFSET arrayB

ptrW DWORDarrayW == ptrWW DWORD OFFSET arrayW

PBYTE　TYPEDEF PTR BYTE (TYPEDEF PTR 声明PBYTE是指针)

arrayB BYTE 10h,20h

ptr1 PBYTE arrayB

数据标号指针定义：
arrayA BYTE 'asdf',0
ptrA   DWORD arrayA
===
ptrB   DWORD OFFSET arrayA

代码标号指针定义
CaseTable BYTE 'A'
          DWORD Process_A
EntrySize = ($-CaseTable)
        BYTE 'B'
        DWORD Process_B ;===DWORD OFFSET Process_B
        BYTE 'C'
        DWORD Process_C
        BYTE 'D'
        DWORD Process_D
其中process_*是函数名称，通过OD可以知道，是直接在.data中，写入了Process_*的VA

call NEAR PTR [ebx+1]

十一：  ：：

标号::
jmp的标号必须在本过程内，但可以使用标号::定义全局标号

十二：局部变量 LOCAL

LOCAL tmp:DWORD, SwapFlag:BYTE,Array[10]:DWORD

十二：保留一定大小的堆栈空间

.stack 4096

十二：EXTERN

test.asm:

fun1 PROC

   enter 0,0

  mov eax, [ebp+8]  ;有参数的

   leave

    ret 4  ;去掉参数  ；由于没有和fun2一样定义，必须自己处理堆栈平衡

fun1 ENDP

fun2 PROC, op1:DWORD, op2：DWORD

   mov eax, op1

ret    ；不需要自己处理堆栈平衡，编译器生成的时候，自动ret 8

fun2 ENDP

main.asm:

EXTERN　fun1@0:PROC  ；虽然fun1使用时候需要使用堆栈参数，但是函数没有和fun2一样定义，so是@0

EXTERN fun2@8PROC      ； fun2使用了函数参数定义,so是@8

十三：PROC PROTO USES

myfun1 PROC USERS eax, ebx, op1:DWORD,op2:DWORD

  ret

myfun1 ENDP

在编译器编译遇到声明了参数的PROC的时候，会生成push ebp ;mov ebp, esp; sub esp, 8.........;leave ret 8