Windows下的汇编技巧.pdfVIP

in 公安部第三研究所与微软联合实验室侯强 汇编语言在D0s的时代曾经风光一时，因为在DOs操 作系统中要想进行系统级的编程无法离开汇编语言。但 息对话框需要SDK函数： 是，现在D0s已经逐渐的退出操作系统市场，取而代之的 PROT0 MessageBox 是windows操作系统，windows提供了大量的开发接口，而 lpCaption：DWORD，uType：DWORD 且内部的工作机制也严格的保密，所以汇编语言再也无法 在汇编语言下调用sDK函数需要使用命令invoke， 象在D0s时代一样随意使用，慢慢的在人们记忆中消失， 源程序如下： ．386 而大量使用oop，c／c++，MFc可视化的工具与高级语言进 行开发，开发出来的程序也不象DOs时代的汇编程序短小 ．modelnat．stdcaU 精悍。但是汇编语言真的在windows系统中被淘汰出局了 optloncasemap：none 吗?其实不然，汇编语言作为计算机的基础语言正在发挥 着它特有的工作能力，特别是在操作系统核心与系统级的 程序开发汇编语言起着不可替代的作用。随着计算机技术 includelib＼masm32＼1ib＼kernel32．1ib 的发展，病毒也在不断发展，特别是一些核心病毒，他们 include＼masm32＼include＼user32．inc 都是使用汇编语言进行开发出来的，而对于病毒的分析与 includelib＼masm32＼lib＼user32．1ib 破解也离不开汇编语言。但是如何在windows下进行汇编语 ．data 言开发程序呢?其实在windows下用汇编开发有它特有语法 db”hello863 MsgBoxCaptionplan”，0 db”Win32 is 特征，与DOs下开发有所区别。 MsgBoxText AssemblyGreat!”，O ．code 简单汇编编程 start： invoke NULL，addr addr 首先我们通过一个简单的例子来了解汇编语言如何在 MessageBox， MsgBoxText， 。 MsgBoxCaption，MB—OK windows下工作的。我们的例子就是用汇编开发一个消息对 话框。由于windows下没有公开系统调用内部机制，所以 invokeExitProcess．NULL endstart 在windows下只能通过S