汇编00-MASM 和 Visual Studio 2019 入门

Qt源码解析 索引

汇编逆向--- MASM 和 Visual Studio入门

前提知识：需要对VS开发环境熟悉。

主题：

• VS环境准备
• 教程：构建和运行 32 位程序
• 教程：构建和运行 64 位程序
• 源代码中的语法突出显示

语法高亮插件 AsmDude 

• 使用 Visual Studio 调试器
• 被杀毒软件拦截的EXE程序

关闭360等杀毒软件。

VS环境准备

默认使用 Visual Studio 2019

安装需要：

下载并安装 VS 2019 Community Edition 后，您可能需要安装 Visual C++ 语言选项。首先，让我们看看它是否已经安装（在大学计算机实验室中经常发生）。从 Visual Studio 菜单中选择文件 >> 新建 >> 项目。您将看到这个创建新项目对话框窗口。在语言下拉列表中查找 C++

 

如果没有，查找 安装教程（略）

Visual C++ 语言包括 Microsoft Assembler (MASM)。要验证是否安装了 MASM，请打开 Windows 资源管理器窗口并在 Visual Studio 安装目录中查找名为ml.exe的文件，例如 C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\VC\Tools \MSVC\14.xx.xxxx\bin\HostX64\x86。（上面的“x”字符表示当前 VS 安装版本号中的数字。）

设置 Visual Studio

Visual Studio 支持多种编程语言和应用程序类型。C++ 编程语言配置与汇编语言编程最接近，因此我们建议执行以下步骤：

1. 从菜单中选择工具 >> 导入和导出设置
2. 选择“导入选定的环境设置”单选按钮
3. 选择“不，只导入...”单选按钮
4. 从默认设置列表中选择“Visual C++”，然后单击“下一步”按钮
5. 单击完成按钮，然后单击关闭按钮
6. 请注意 Visual Studio 工作区左侧和右侧的选项卡。关闭服务器资源管理器、工具箱和属性选项卡。（可选地，您可以使用鼠标将 Solution Explorer 工具窗口拖动到工作区的右侧。）如果您以后不小心关闭了 Solution Explorer 窗口，您可以将其恢复：从菜单中选择 View，然后在视图列表中找到解决方案资源管理器。

可选步骤：设置制表符缩进大小

启动 Visual Studio 并从“工具” 菜单中选择“选项”。选择并展开文本编辑器【Text Editor】项，选择所有语言【All Languages】，然后选择 制表符【Tabs】。或者，您可能想要选择插入空格单选按钮：

按照需求设置制表符大小。

语法高亮

博主选择Asm-Dude扩展插件

创建第一个项目：

.386
.model flat,stdcall
.stack 4096					;伪指令标识，定义运行时堆栈
ExitProcess proto,dwExitCode:dword

.code
main proc
	mov	eax,5				;将5存入eax寄存器
	add	eax,6				;eax寄存器加6

	invoke ExitProcess,0    ;调用windows服务函数，ExitProcess结束程序
main endp					;endp伪指令，过程main的结束
end main					;伪指令，表示汇编语言最后一行

.386伪指令，表示是32位程序。

.model 选择内存模式flat,确定调用约束stdcall

编译并运行

此程序相当于C++的helloword程序。编译无错误，调试运行程序。

程序模板

;程序模板
.386
.model flat,stdcall
.stack 4096					;伪指令标识，定义运行时堆栈
ExitProcess proto,dwExitCode:dword
.data 
	;声明变量
.code
main proc
	;代码区
	invoke ExitProcess,0    ;调用windows服务函数，ExitProcess结束程序
main endp					;endp伪指令，过程main的结束
end main					;伪指令，表示汇编语言最后一行

知识点：

• 指令语法

[ lable : ] mnemonic [ operands ] [;comment]