32位汇编学习的一点心得

以前一直用C/C++写程序;最近突然抽起了一条筋,祭出Win32ASM,想试试在汇编代码级别写32位程序的滋味,也因此明白了不少以前一直没彻底弄懂的东西。

先说说堆栈的使用。以前一直以为堆栈就是push、pop两个很基本的操作,只是用来暂时储存数据用的,现在发现这种观念已经过时了,因为到了32位编程的时代,堆栈的主要用途已经变为API函数调用时的参数放置处,例如:

push MB_OK
push offset Caption
push offset Text
push NULL
call MessageBoxA

有经验的C/C++程序员一眼就能看出,这是API函数MessageBox的调用方式,前面的那几个push就是用来把MessageBox的参数压入堆栈内,然后一个call就调用了MessageBox,上面的语句相当于C语言写的调用:

MessageBox(NULL, Text, Caption, MB_OK);

这是符合win32标准standard调用约定的,即函数入口参数按从右到左的顺序入栈,并由被调用者清理栈中参数,返回值放在eax寄存器中。

win32的一千多个API函数都是符合这种standard调用约定的,但只有一个函数例外,那就是wsprintf,这个函数是C约定的,因此在win32汇编中,你得这样写:

push    ebp             ;ebp入栈
mov     ebp, esp        ;因为esp是堆栈指针,无法暂借使用,所以得用ebp来存取堆栈
sub     esp, 4*5        ;下面的wsprintf一共使用了5个参数,每个参数占用4个字节,所以要入栈4*5个字节
push    1111
push    2222
push    3333
push    offset szFormat
push    offset szOut
call    wsprintf        ;调用wsprintf
add     esp, 4*5        ;堆栈使用完毕,“还”回4*5个字节给系统
...
mov     esp, ebp        ;恢复esp的值
pop     ebp             ;ebp出栈
ret

很好,看到这里,相信你已经明白了堆栈的使用方法。我忽然又想起了平时用SoftICE来crack一些软件的时候经常看到的东西:

push    00001111
push    00002222
call    lstrcmp
test    eax, eax
jne     00003333
......

以前我一直弄不明白前面那两个push是用来干吗的,于是只好跳过不看;现在我知道了它们是作为lstrcmp函数的两个参数后,直接打入d 00001111,哈哈,注册码就出来了!

掌握知识的感觉真棒,尤其是底层的知识!谁说电脑是冷冰冰的?

“知其然,亦须知其所以然。”

嗯,古人果然诚不我欺也。

老罗
2001.12.31