利用汇编从命令行提取文件名

2017年02月06日 86 阅读

利用汇编从命令行提取文件名2008-10-14 本站收集整理 在DOS下有这样的命令type 文件名，使用这个命令可查看文件的内容，要处理的文件名直接跟在程序名后，这种用法很普遍，在Windows下仍然如此，只是可能你没感觉到罢啦。双击一个文本文件，就用记事本打开这文件，实际上就是将你所双击的文件名作为记事本的参数来处理的。所以作为windows下的这类程序，可先从命令行获取要处理的文件名，若命令行上取不到，再显示“打开文件”对话框...

用程序修改PE使其可显示一个消息框

2017年02月06日 96 阅读

用程序修改PE使其可显示一个消息框2008-10-14 本站收集整理 该程序可从命令行提取一文件名，或出现对话框要求选择一文件，该文件必须是有效的PE可执行文件，如果该程序中曾使用动态链接库USER32.dll中的函数MessageBoxA，则向该程序中新添加一段指令，用来显示一个消息框，若未曾使用此函数，则不再修改此文件。由于本人对PE格式文件认识肤浅，程序可能不够完善，仅供初学者参考，高手看看，可提些改进意见！本程序在运行时要修改代码段，编译方法可参考...

对宏的再认识

2017年02月06日 91 阅读

对宏的再认识2008-10-14 本站收集整理 宏的概念对我来说并不陌生，可是我从不使用宏，而总是使用过程（子程序），因为我觉得宏会使程序变长，虽然它在执行时会比调用子程序快。所以一直对宏不太感冒，直到在看老罗的程序时发现一个有用的宏，它使程序的编写更简炼、直观，并且超出了我想象中的概念，因此我觉得有必要对宏进行再认识。下面是个小程序，功能很简单，不过含有一个宏：-----------------------------------------------...

汇编处理程序多重启动

2017年02月06日 83 阅读

汇编处理程序多重启动2008-10-14 本站收集整理 建议使用MASM for EditPlus进行测试。正如"防止程序多重启动"一文所说，当已经知道自己的实例在运行了，为了节省资源，下个实例需要退出，可是用户需要打开文件，如果不处理就退出，那用户不破口大骂才怪，所以，就需要退出之前进行处理。首先要讲一个小知识，当Windows程序退出的时候，Windows会自己清除当前进程所占用的所有资源，除了动态DLL（静态DLL也会自动释放，对...

汇编IDE的选择与配置

2017年02月06日 84 阅读

汇编IDE的选择与配置2008-10-14 本站收集整理 IDE,全称集成开发环境，对于MASM的IDE，我想每个人最低的要求都至少要求在写程序时不需要在命令行中手工输入命令来编译再链接，这样很不方便，如果代码有错，就需要用编辑器（一般是计事本）修改然后再重复的编译、链接，把大量的时间花在这种操作上，不爽！为此，RedASM出现了，它具备了写MASM程序的所有基本功能，只要设置好，在RedASM中写程序简直和用VC差不多，API函数原型的提示、常数自动的弹...

如何在弹出菜单的同时再次弹出菜单

2017年02月06日 89 阅读

如何在弹出菜单的同时再次弹出菜单2008-12-27 本站收集整理 这是一个一直有争议并且都没有完美实现的问题，有人自己写类，有人自己写窗口模拟，其实，它真的很简单，简单到一个什么程度？无需任何的技巧，只要在TrackPopupMenuEx函数的Flags标志位中or上TPM_RECURSE or TPM_RIGHTBUTTON标志，一切OK,你甚至可以在这个菜单上马上弹出另一个菜单。简单得很。...

汇编教程：控制转移（1）

2017年02月06日 92 阅读

汇编教程：控制转移（1）2008-12-27 本站收集整理 控制转移基本上可分为两大类：同一任务内的控制转移和任务间的控制转移（任务切换）。同一任务内的控制转移又可分为：段内转移、特权级不变的段间转移和特权级变换的段间转移。段内转移与实模式下相似，不涉及特权级变换和任务切换。只有段间转移才涉及特权级变换和任务切换。本文介绍保护方式下的控制转移，重点是任务内的特权级变换和任务间的切换。<一>任务内无特权级变换的转移各种段内转移与实模式下相似，当然...

移位指令在汇编Win32消息处理中的一些问题

2017年02月06日 94 阅读

移位指令在汇编Win32消息处理中的一些问题2008-12-27 本站收集整理 大家在处理有些字节拼装的消息时,一定是用Shr等指令来移位,这里有一个小问题，要注意:如WM_MOUSEWHEEL消息,它的wParam的高字节保存了当前的鼠标滚动的方向,-120表示向上滚动,120表示向下滚动,此时，这样处理是错的:mov eax,wParamshr eax,16.if eax==-120... ..为什么？因为移位指令移位的同时，把最高位也移动了,此时,符...

汇编数据转换操作小技巧

2017年02月06日 86 阅读

汇编数据转换操作小技巧2008-12-27 本站收集整理 经常看到使用Byte ptr/Word ptr/Dword ptr/Qword ptr 等等来临时转换数据，这里有一个小技巧。如：buffer db "0123456789",0lea esi,buffermov al,byte ptr [esi] ;al=="0"mov ax,word ptr [esi] ;ax=="01"mov eax,dword ptr [esi] ;e...

汇编实模式与保护模式切换实例

2017年02月06日 98 阅读

汇编实模式与保护模式切换实例2008-12-27 本站收集整理 本文介绍两个实现实模式与保护模式切换的实例，通过他们说明如何实现实模式与保护模式的切换，也说明保护模式下的80386及其编程。<一>演示实模式和保护模式切换的实例（实例一）实例一的逻辑功能是，以十六进制数的形式显示从内存地址110000H开始的256个字节的值。本实例指定该内存区域的目的仅仅是想说明切换到保护模式的必要性，因为在实模式下不能访问该指定内存区域，只有在保护模式下才能访...

Win32编程中请慎用ebx/esi/edi

2017年02月06日 94 阅读

Win32编程中请慎用ebx/esi/edi2008-12-27 本站收集整理 根据我的试验，在win2000以上操作系统对于ebx,esi,edi好像是拿来就用，没有进行保护和恢复，如果你的程序中使用了这几个寄存器，请一定先压栈，用完后恢复。否则会使程序在win98下正常，在win2000下出现莫名其妙的非法操作，一般是提示某个地址不能进行读写操作，而这个地址并不在你的程序的控制下。...

汇编教程：控制寄存器和系统地址寄存器

2017年02月06日 101 阅读

汇编教程：控制寄存器和系统地址寄存器2008-12-27 本站收集整理 80386控制寄存器和系统地址寄存器如下表所示。它们用于控制工作方式，控制分段管理机制及分页管理机制的实施。 控 制寄存器CRxBIT31BIT30—BIT12BIT11—BIT5BIT4BIT3BIT2BIT1BIT0CR0PG0000000000000000ETTSEMMPPECR1保留CR2页故障线性地址CR3页目录表物理页码000000000000BIT...

Win32不需要释放的资源

2017年02月06日 90 阅读

Win32不需要释放的资源2008-12-27 本站收集整理 LoadCursor,LoadIcon,LoadStringGetStockObject这几个函数获得的句柄无需释放。...

汇编结构类型转换快速操作

2017年02月06日 90 阅读

汇编结构类型转换快速操作2008-12-27 本站收集整理 一般在WM_NOIFY消息中处理是这样的:lParam传过来的是一个NMHDR结构的地址,普通处理如下:mov ecx,lParamassume ecx:ptr NMHDRpush ecx.if [ecx].code==NM_CLICK.endifpop ecxassume ecx:nothing好的方法是:直接加上结构类型转换:mov ecx,lParam.if （NMHDR ptr [ecx]...

为何汇编的数据无类型

2017年02月06日 85 阅读

为何汇编的数据无类型2008-12-27 本站收集整理 大家都知道汇编有byte,word,dword,fword,tword等等类型,可是为什么常说汇编数据无类型呢？这是因为在汇编编程里面,这些数据类型都是可以互转的,比如说,word就是两个byte,如果定义了worddata dw 100 dup（？）,那么使用的时候就可以把它当成byte来使用,如invoke wsprintf,offset worddata,offset keyword,100.其...

LEA指令的妙用

2017年02月06日 98 阅读

LEA指令的妙用2008-12-27 本站收集整理 LEA另一用途就是代替乘法运算,比如LEA EAX,[EAX*4+EAX]就要比用MUL去实现EAX*5来得快捷,具体原因很复杂,反正事实就是这样....

汇编xor小妙用

2017年02月06日 90 阅读

汇编xor小妙用2008-12-27 本站收集整理 用xor与同一数据进行两次运算后将得到运算前的值,如:eax=200xor eax,100xor eax,100结果eax还是等于200...

如何在运行时得到某处的实际地址

2017年02月06日 99 阅读

如何在运行时得到某处的实际地址2008-12-27call @4@4: pop ebx大家知道call指令会把其下一条指令的地址压入栈顶，所以当执行到@4时,ss:[esp]就是@4的地址 ！ 这样，pop ebx就会将@4的地址"弹"入ebx了....

汇编教程：客户寄存器结构

2017年02月06日 93 阅读

汇编教程：客户寄存器结构2008-12-27 本站收集整理 我们将学习本教程中另外一个重要的结构，叫客户寄存器结构。在本文中，V86指虚拟8086模式。在这里下载例子程序 理论VxDs与正常的win32/win16/DOS应用程序有很大不同。大多数情况下，当其他应用程序正常工作时，它们是休眠的。它们象一个监管者一样工作，其作用是监视ring-3应用程序并在其出错时改正它们。下面是其工作时的典型的情况：1、中断发生时2、VMM得到控制权时3、VMM存贮寄存器...

在窗体标题栏做画

2017年02月06日 123 阅读

在窗体标题栏做画2008-12-27 本站收集整理 很简单,只需要处理WM_NCPAINT消息就行了,就是Windows Message Not Client Paint -- 非客户区的重画,这个时候就能在标题栏上做画,另一个方法是使用GetWindowDC函数,此函数与GetDC的唯一区别就是GetWindowDC是获得整个窗体的DC，而GetDC只是获得客户区的DC....