win32汇编语言学习笔记（三）

汇编语言学习笔记（三）

CH3、Windows汇编基础

 

.386

.model flat,stdcall

option casemap:none

 

 

定义程序使用的指令集、工作模式

 

 

相应的还有：.8086,.486,.586,.586p

 

 

内存模式有很多，如：

tiny  small  medium  compact  large  huge  flat

 

 

汇编经常遇到这样的代码：

mov ax,DATA

mov       ds,ax

 

 

作用是给DS赋值。参考前面描述CPU结构的知识，知道不能直接写成

mov           ds,DATA

 

 

但对于.model flat模式，MASM自动做了下面的定义：

ASSUME CS:flat,       DS:flat,       ES:flat,       SS:flat,       FS:ERROR,GS:ERROR

 

 

flat是内存平坦模式，意思是段寻址4G空间。

 

 

因此，CS，DS，ES，SS可以在程序中平坦使用。使用FS和GS则会报错。

 

 

.model 语句用于指定调用规则，即子程序的调用方式。就是说明了在调用API时的参数传递次序和堆栈平衡的方法。

 

 

option casemap:none  说明程序对大小写敏感。注意，Windows API是大小写敏感的，因此这里这么定义。

 

 

使用includelib 链接需要用到的lib库，如：

includelib    user32.lib

 

 

对于所有要用到的库函数，在程序的开始部分必须预先声明。包括：

函数名称       PROTO[调用规则]:[第一个参数类型][,:后续参数类型]

 

 

全部声明所用到的Api函数显然很麻烦，因此可以使用include把声明包括进来，用法和C一样。

 

 

.data

数据段

.code

代码段，遇到end代码段结束。

 

 

.stack [堆栈大小]

定义堆栈段

 

 

有的变量一开始并不赋值，在程序运行过程中才赋值，因此放到：

.data?中。

 

 

如果定义一个缓冲区，则：

buffer byte 65536 dup(?)

 

 

定义固定变量，程序运行过程中不再修改：

.const

 

 

==========

一段Hello World例子代码

 

 

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

 

 

.386

.model flat,stdcall

option casemap:none

 

 

MessageBoxA       PROTO :dword , :dword, :dword, :dword

MessageBox       equ        <MessageBoxA>

includelib        user32.lib

NULL            equ        0

MB_OK          equ  0

 

 

.stack     4096

.data

 

 

       szTitle       byte 'Hi!',0

       szMsg       byte 'Hello world!',0

 

 

.code

start:

       invoke       MessageBox, NULL, offset szMsg, offset szTitle, MB_OK

       ret

 

 

end        start

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

 

 

编译指令：

ml /coff hello.asm /link /subsystem:windows

 

 

操作数的寻址方式：

1、  立即数寻址，操作数是常数

mov AL,0

mov EAX, 0fffffffH

2、  寄存器寻址，不和内存打交道。

MOV EAX, EBX

除了1、2两种外，其它寻址都要和内存打交道。

 

 

3、  直接寻址，给出操作数的内存地址。

定义变量dVar，寻址时

MOV  EAX,  dVar

MOV  dVar,  EBX

这相当于在C语言里用指针赋值一样

 

 

4、  寄存器间接寻址，地址在寄存器中。

MOV  ESI, 00404011H

MOV  EAX, [ESI]

 

 

5、  寄存器相对寻址，地址是寄存器和一个立即数相加得到的结果。

MOV  ESI,00404011H

MOV  EAX,[ESI + 4]

 

 

6、  基址变址寻址，地址是两个寄存器相加的结果。

MOV    ESI, 0040200AH

MOV    EBX,4

MOV    EDI,[EBX + ESI]

 

 

7、  基址变址相对寻址，两个寄存器相加后再加一个立即数

MOV    ESI, 0040200AH

MOV    EBX,4

MOV    EDI,[EBX + ESI ＋ 4]

 

 

8、  基址变址比例相对寻址，变址寄存器需要乘以一个比例数。

MOV    ESI, 0040200AH

MOV    EBX,4

MOV    EDI,[EBX*2 + ESI ＋ 4]

 

 

段超越

为了确定内存中的地址，还需要借助段寄存器。

如果在基址寄存器中用了ESP（保存栈顶偏移）和EBP（栈数据访问），则段寄存器中的内存操作数在SS中，这是一种默认。

 

 

使用段超越前缀能够改变寻址方式中的默认使用的段寄存器。

MOV  EAX, CS:[EDI]        ；默认是DS

MOV  EBX, ES:[ESP – 4]   ;默认是SS

MOV DS: [EBP] ,ECX

 

 

CS段只能用来读取数据，因此只能作为源操作数的段前缀

MOV  CS:[0040200AH] , EAX

 

 

Windows 32环境中，FS段保存系统使用的一些信息，如果要访问，必须明确指出段寄存器为FS。另外，Win32环境下，CS、DS、ES、SS在内存中指向同一个段，大小为4G，程序中一般不需要使用段超越前缀。

 

 

数据定义

 

 

二进制：后跟b/B、0001b

八进制：后跟o、33o

十进制：后跟D、27d

十六进制：后跟H、2Ah

 

 

程序中可以指明默认使用16进制数

.radix 16

 

 

简单数据类型

 

 

类型              助记符           简写              占用字节数           范围

字节              BYTE             DB                 1                          0~255

字                  WORD           DW

双字              DWORD        DD

远字              FWORD         DF

四字              QWORD        DQ

十字              TBYTE          DT

有符号字节       SBYTE

有符号字       SWORD

有符号双字       SDWORD

 

 

定义变量：

[变量名]  助记符           表达式，[，表达式]

表达式是 ？ 则不进行初始化

 

 

数组定义

ch   DWORD 50 DUP (0)

定义ch为数组，共50个元素，每个元素初始值为0。

 

 

DUP是重复数据操作符。可以嵌套

ch DWORD 3 DUP (2 DUP  (-1,-2))

相当于char ch[3][2],  ch[0] = {-1,-2}，ch[1] = {-1,-2} 。。。。

 

 

伪操作符，不真正生成数据。

PTR ，作用有二，

 

一是临时改变变量类型：

dVar        DWORD    01020304H

MOV       AX , WORD PTR dVar

MOV       DX, WORD PTR dVar + 2

如果不用PTR就会报错，因为AX是16位，而dVar是双字类型。

 

 

MOV        BYTE    PTR    dVar + 1 , 0FFH

MOV        BYTE    PTR    dVar + 3 , 12H

将dVar的第一字节设置成0ffH，第三字节设置成12H。

 

 

作用二，指明操作传递的数据类型

有些语句能够知道传递的类型，比如

MOV        AL    ,   0           ;传一个字节

MOV        AX    ,    [EBX]     ；传一个字

但下面的语句就不知道了：

MOV    [EBX] , 0

需要这样写：

MOV    BYTE PTR [EBX] , 0

 

 

EQU，相当于C语言的#define

 

比如：

NULL   EQU    0

MB_OK  EQU   0

 

 

等于符号 ＝

 

为一个变量或者表达式定义一个等价符号名。

I                           =                          100

DwFirst                DWORD               I

I                           =                         I + 1

DwSecond            DWORD               I

 

 

$ 当前地址计数器值

 

MOV    EAX  , $

EAX中是该指令所在的地址。

注意，程序中的每一行都有一个地址。

 

 

ORG  为程序的地址计数器赋值

 

aVar     BYTE    01h

ORG    $ + 10

bVar     BYTE    02h

计数器当前值的基础上增加了10。

 

 

Offset 取地址

 

下面两条语句是等价的

dVar3    DWORD    wVar2

dVar3    DWORD    offset    wVAr2

下面语句不等价

MOV    EBX   ,   dVar2

MOV    EBX   ,   offset   dVar2

 

 

Type    返回变量占用字节数

 

 

 

Length 返回变量用DUP重复的数目，无重复返回1。

 

 

 

Size 返回type * length的值

 

 

操作符

算术操作符

＋ － × / MOD

MOV EAX , 4 * 5

MOV EAX , OFFSET dVar2 – 10

Mov eax , 30 / 8

Mov eax , 30 mod 8

 

 

逻辑操作符

AND OR XOR NOT

 

 

关系操作符

EQ（等于） NE（不等于） LT（小于） LE（小于等于）  GT（大于）  GE（大于等于）

关系成立，结果为真，关系不成立，结果为假。

 

 

寻址问题

在实际寻址时，操作数类型很关键，比如：

MOV AL , -1

MOV AX , -1

MOV EAX , -1

同样是-1，但第一个-1 = 0FFH，第二个-1 = 0FFFFH，第三个-1 = 0FFFFFFFFH 。

 

 

数组元素的访问

 

 

可以这样定义变量

bVar    byte    01h , 02h , 03h , 04h

wVar    word    0101h , 0102h , 0103h , 0104h

dVar    dword    01010101h , 01010102h , 01010103h , 01010104h

 

 

访问时

mov    ebx , 2

mov    al , bVar[ebx]    ; al 中为03h

mov    ax , wVar[ebx * 2] ; 加入比例因子，ax 中为0103h

mov    eax , dVar[ebx * 4] ;