Win32ASM代码基本模块

最新推荐文章于 2023-05-17 16:48:07 发布
原创 最新推荐文章于 2023-05-17 16:48:07 发布 · 740 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#include #user
本文档详细介绍了程序环境的基本设置方法，包括选择处理器类型、模型定义、大小写敏感选项等，并展示了如何引入必要的头文件及库文件。此外，还涉及了数据段的组织方式，为读者提供了一个清晰的程序结构示例。
 

;--------------------------------------------------------------------------------
;程序环境设置
.386
.model flat,stdcall
option casemap:none
;--------------------------------------------------------------------------------
;头文件与库文件导入
include windows.inc
include kernel32.inc
include user32.inc

includelib kernel32.lib
includelib user32.lib
;--------------------------------------------------------------------------------
;函数定义
;--------------------------------------------------------------------------------
;等值替换定义
;--------------------------------------------------------------------------------
;宏定义
;--------------------------------------------------------------------------------
;包含文件
;--------------------------------------------------------------------------------
;已初始化数据段
.data
;--------------------------------------------------------------------------------
;未初始化数据段
.data?
;--------------------------------------------------------------------------------
;常量段
.const
;--------------------------------------------------------------------------------
;代码段
.code

start:

;--------------------------------------------------------------------------------
end start  ;函数入口地址

 


易语言ASM（汇编）模块V1.2
03-19
易语言ASM（汇编）模块V1.2更新 内详 V1.2把其实也没有做太多修改 删掉了一些个指令 刚开始发布把，太激动 所以很多没用的东西都没删 现在删掉了 并且做了几个api函数的使用方式 如 消息框 等 在这里声明： 反汇编引擎并非本人所写 ,引用了两个引擎 一个是OD的反汇编引擎一个是CE的 引用CE的是为了补足OD引擎的某些不足, 还有一个自己试写的AOB搜索 内有详细介绍 测试搜索速度还不错 所以放上去 了 下面是 部分功能代码 .版本 2 .支持库 spec .子程序 ASM信息框, 整数型 .参数 内容, 文本型 .参数 标题, 文本型 .参数 类型, 整数型, 可空 置汇编 (“push [ebp+10]”) 取变量数据地址 (标题) 置汇编 (“push eax”) 取变量数据地址 (内容) 置汇编 (“push eax”) 置汇编 (“push 0”) 置汇编 (“call MessageBoxA”) 置汇编 (“mov esp,ebp”) 置汇编 (“pop ebp”) 置汇编 (“retn 0c”) 返回 (0) .版本 2 //系统启动时间的api 置汇编 (“call GetTickCount”) 置汇编 (“mov [ebp-4],eax”) 按钮7.标题 ＝ 到文本 (a) ＋ “毫秒” .版本 2 .子程序 ASM_取文本长度, 整数型 .参数 文本, 文本型 置汇编 (“mov eax,[ebp+8]”) 置汇编 (“push [eax]”) 置汇编 (“call lstrlenA”) 置汇编 (“mov esp,ebp”) 置汇编 (“pop ebp”) 置汇编 (“retn 04”) 返回 (0) 以及错误提示的演示
易语言使用汇编读写内存模块
07-18
易语言使用汇编读写内存模块源码,使用汇编读写内存模块,asm_读整型内存,asm_读短整型内存,asm_读字节集内存,asm_写整型内存
易语言源码Asm转换器.rar
08-03
易语言资源，大家可以参考学习
易语言-易语言汇编模块
06-29
易语言汇编模块源码实现了使用汇编操作取变量地址、地址操作和内存操作等功能 易语言源码大全
易语言调用子程序_ c,易语言汇编调用子程序源码
weixin_39603357的博客
05-21 2371
.版本2.程序集窗口程序集1.子程序__启动窗口_创建完毕'调子程_Asm()’主要用于给某个子程序‘自定义事件’它等效于某官方支持库的‘调用子程序()’命令具体使用方法可参照该命令的说明.子程序调子程_Asm,小数型,公开,返回值可任意修改～～～～支持所有值型数据(甚至支持日期时间型数据等).参数函数指针,整数型,,到整数(子程序指针).参数参数1,整数...
Win32ASM原理
风焱
08-31 1426
 指南一：win32asm原理 (中文翻译：肖德时） 这篇指南是想让读者能懂得怎样使用MASM。如果你不熟悉MASM，请下载一个win32asm.exe并通过本指南学习下去。好的，现在准备好让我们一起前进吧！ 原理概述：从80286开始就有了保护模式下的win32程序，但是这已经成为历史。所以我们这里所涉及到的都是与我们相关的80386及以后的版本。windows在单独的虚拟磁盘空
Win32asm 初学者常见问答集
RadAsm的专栏
06-23 1554
faqcnWin32asm 初学者常见问答集作者：Iczelion 中文版翻译：Neo1. 关于本问答集2. win32asm 是什么?3. 开始 win32asm 编程需要做些什么准备?4. 哪里可以获得关于 win32asm 编程的帮助? 关于本问答集这是一个 win32as
我选择了WIN32 ASM和 WIN32 SDK
小榕^_^(Littleroy)的专栏
06-29 1896
在兵荒马乱的时代,我选择了WIN32 ASM和 WIN32 SDK，现在IT新技术日新月异。就常用编程语言而言,有c/c++，pascal/object pascal，basic,Forturn，asm，java，c#等等。 操作系统平台有unix/linux，windows系列。编程环境有：java的jvm平台，微软新的.net平台。每个大平台下，还有很多的的方向：如网络，数据库，shell编程
Win32 ASM 菜单编程Demo以及Win32 ASM 为什么需要等值定义
bcbobo21cn的专栏
02-07 1485
使用Win32 ASM制作一个窗口菜单； 资源文件； #define ICO_MAIN 0x1000 //图标 #define IDM_MAIN 0x2000 //菜单 #define IDM_HELP 0x4301 #define IDM_ABOUT 0x4302 #define IDM_ADDWZ 0x5001 #de...
易语言安卓内存读写模块（内部注入，非外部，支持so等操作）
yizhihaoren123的博客
05-17 2769
2.支持多开，可以选择对应模拟器序号内存读写。3.增加内存搜索功能，table搜索。2.新增fast搜索数据，速度无敌。2.增加读取utf16le字符串。1.新增x64初始化fast命令。1.新增命令说明和备注，方便调用。1.同时支持 雷电x86和雷神。3.增加模糊搜索只读内存的搜索。4.增加过部分游戏过保护读写。1.支持雷电64位模拟器读写。2.支持雷神工作室版本的支持。2.支持雷电64位搜索功能。4.增加模糊搜索高级功能。1.修复浮点数读取失败。1.修复各种bug问题。5.修复之前小bug。
易语言-Asm取字节集数据
06-29
易语言的取字节集数据() 第三个参数如果为类成员变量的时候不能正常改变变量值，所以诞生了这个代码
易语言汇编模块
11-27
易语言汇编模块易语言汇编模块易语言汇编模块易语言汇编模块易语言汇编模块易语言汇编模块
易语言所有模块
03-21
易语言模块，包括超级模块最新版，游戏外挂模块，皮肤模块等等
易语言源码易语言Asm转换器源码.rar
03-30
易语言源码易语言Asm转换器源码.rar
易语言汇编模块32位
04-29
易语言汇编模块 希望喜欢易语言的人能够喜欢它
ASM 取CPU序列号 / CPUID
08-02 2462
获取CPU序列号我知道大概有两种方式一种为ASM另一种为WMI 不过今天我们只在C#、C++、E语言上内嵌汇编实现获取CPUID 的办法、首先我们先看看运行后的效果图 上面是C#嵌入汇编运行后获取到的CPUID 我们在看看易语言上的 上面是E语言嵌入汇编后运行的结果 两者输出的值是相同、 可以证明嵌入的汇编运行上没有问题、 int* GetGPUID() { __asm {
汇编与易语言
平凡者的专栏
03-11 5246
一 堆栈结构 二 例子解析 00000000 - 60 pushad 00000001 - 8B 4D 10 mov ecx, dword [ebp+0x10] 00000004 - 8B 7D 08 mov edi, dword [ebp+0x08] 00000007 - 8B 75 0C mov esi, dword [ebp+0x0C] 0000000A...
易语言-asm_异或加解密
06-25
之前用分割文本 分割字节集形式去做异或加解密 贼慢 于是手搓一个asm的。
易语言-BASE64编码解码_ASM（高性能汇编版）
06-25
算法是查表方式实现，优点：性能好、缺点：码表有几KB的内存占用 跟精易模块的BASE64进行简单测试对比，没啥毛病，还没进行实际应用，可能存在BUG，开源给大家测试。 1.1版更新 1)  整合AVX2指令集版本进去，内部会判断CPU是否支持，CPU支持的话性能会比80386版再提升90%左右，前提是需要编码的数据足够长。 1.2版更新 1)  修复 BASE64编码_ASM()  计算 申请长度 的mulx指令，在老CPU上出现异常问题（感谢 sometimes 的反馈）。 1.3更新 1) 添加 BASE16编码解码 (字节集到十六进制、十六进制到字节集)，自动选择版本：AVX2、80386 2) 修复 BASE64编码解码，个别情况下不会选择AVX2模式的问题(C/C++的bool类型是单字节,易的逻辑型是4字节,易的逻辑型为真时 转为字节集可能是{0,0,1,0},导致单字节判断 时灵时不灵)。 1.4更新(2019.6.5) 1) 添加 BASE64解码2_ASM 支持未补码的BASE64编码（删除了对标准BASE64编码长度的检测，可能存在BUG）
易语言汇编模块源码
03-22
.版本 2 .子程序 Mov_EBX_DWORD_Ptr_ECX_Add, , 公开 .参数 i, 整数型 .如果 (i ≤ 127 且 i ≥ -128) 代码 ＝ 代码 ＋ 字节集还原 (“8B59”) ＋ Int2Hex (i, 2) .否则 代码 ＝ 代码 ＋ 字节集还原 (“8B99”) ＋ Int2Hex (i, 8) .如果结束 .子程序 Mov_EBX_DWORD_Ptr_EDX_Add, , 公开 .参数 i, 整数型 .如果 (i ≤ 127 且 i ≥ -128) 代码 ＝ 代码 ＋ 字节集还原 (“8B5A”) ＋ Int2Hex (i, 2) .否则 代码 ＝ 代码 ＋ 字节集还原 (“8B9A”) ＋ Int2Hex (i, 8) .如果结束 .子程序 Mov_EBX_DWORD_Ptr_EDI_Add, , 公开 .参数 i, 整数型 .如果 (i ≤ 127 且 i ≥ -128) 代码 ＝ 代码 ＋ 字节集还原 (“8B5F”) ＋ Int2Hex (i, 2) .否则 代码 ＝ 代码 ＋ 字节集还原 (“8B9F”) ＋ Int2Hex (i, 8) .如果结束 .子程序 Mov_EBX_DWORD_Ptr_EBP_Add, , 公开 .参数 i, 整数型 .如果 (i ≤ 127 且 i ≥ -128) 代码 ＝ 代码 ＋ 字节集还原 (“8B5D”) ＋ Int2Hex (i, 2) .否则 代码 ＝ 代码 ＋ 字节集还原 (“8B9D”) ＋ Int2Hex (i, 8) .如果结束 .子程序 Mov_EBX_DWORD_Ptr_ESI_Add, , 公开 .参数 i, 整数型
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值