相关推荐

win32asm总集

介绍一下win32下的汇编，要多顶啊！

Win32ASM学习笔记(五)

Win32ASM学习笔记(五)相关链接：Win32 ASM学习笔记（一）Win32 ASM学习笔记（二）Win32 ASM学习笔记（三）Win32 ASM学习笔记（四）程序中子程序调用:1>     子程序名 proc [距离][语言类型][可视区域][USES寄存器列表][，参数：类型]…[VARARG]         local 局部变量列表…..指令子程序名 endp2>     proc 和endp 伪指令定义了子程序开始和结束的位置，proc后面跟的参数是子程序的属性和输入参数。子程序的属性：a

win32asm例子

win32 汇编MASM 例子供自己学习，也欢迎大家下载。

Win32ASM经验点滴 (转)

Win32ASM经验点滴 (转)[@more@] win32ASM经验点滴#1作者：'Ates(Mailto:ates@.NET.net.tr">ates@anet.net.tr)XML:namespace pref...

汇编中参数的传递和堆栈修正

在 Win32汇编中，我们经常要和 Api 打交道，另外也会常常使用自己编制的类似于 Api 的带参数的子程序，本文要讲述的是在子程序调用的过程中进行参数传递的概念和分析。一般在程序中，参数的传递是通过堆栈进行的，也就是说，调用者把要传递给子程序（或者被调用者）的参数压入堆栈，子程序在堆栈取出相应的值再使用，比如说，如果你要调用 SubRouting(Var1,Var2,Var3)，编译后的最终代

32位汇编第四讲,干货分享,汇编注入的实现,以及快速定位调用API的数量(OD查看)...

32位汇编第四讲,干货分享,汇编注入的实现,以及快速定位调用API的数量(OD查看) 昨天,大家可能都看了代码了,不知道昨天有没有在汇编代码的基础上,实现注入计算器. 如果没有,今天则会讲解,不过建议把昨天代码熟悉一遍(课程是紧跟着来的,请不要拉下任何一天,因为今天的知识, 可能就和昨天的知识挂钩,昨天的知识,和前天的挂钩.....,当然你如你懂汇编,不是新手,那么则可以直接往下看) ...

实验3 字符串/块处理程序设计

实验3  字符串/块处理程序设计CPU提供了一些系列的指令，用于对内存中的连续数据单元进行处理。利用这些指令，可以编写出高效的程序，完成对字符串、数据块的操作处理。3.1 搜索字符块扫描指令SCASB、SCASW、SCASD在EDI指向的目标数据块中查找AL、AX或EAX，然后EDI自动增加或减小1、2或4。块扫描指令像CMP指令那样设置FLAGS寄存器中的标志位。块扫描指令的几个

Win32ASM原理

 指南一：win32asm原理 (中文翻译：肖德时） 这篇指南是想让读者能懂得怎样使用MASM。如果你不熟悉MASM，请下载一个win32asm.exe并通过本指南学习下去。好的，现在准备好让我们一起前进吧！ 原理概述：从80286开始就有了保护模式下的win32程序，但是这已经成为历史。所以我们这里所涉及到的都是与我们相关的80386及以后的版本。windows在单独的虚拟磁盘空

Win32ASM原理 (转)

Win32ASM原理 (转)[@more@] 指南一：win32asm原理 (中文翻译：肖德时） XML:namespace prefix = o ns = "urn:schemas-microsoft-com:Offic...

Win32Asm 教程（二）

前一章 目录 后一章 1．0－介绍汇编语言 汇编语言是创造出来代替原始的只能由处理器理解的二进制代码的。很久以前，尚没 有任何高级语言，程序都是用汇编写的。汇编代码直接描述处理器可以执行的代码， 例如： add eax,edx add这条指令把两个值加到一起。eax和edx被称为寄存器，它们可以在处理器内部保 存值。这条代码被转换为66 03 c2（16进制）。处理器阅读这行代码，并执行...

获取指定窗口句柄结束进程 OpenProcess FindWindow GetExitCodeprocess TerminateProcess

获取指定窗口句柄结束进程 OpenProcess FindWindow GetExitCodeprocess TerminateProcess

win32两种获取进程句柄的方式

获取运行中的进程句柄 获取进程句柄的方式有很多种，之前有说到CreateProcess函数，该函数在一个进程中打开另一个进程，并且得到子进程的句柄，不过有时候我们更想获得正在运行的进程的句柄。获取正在运行的进程句柄也有几种方式，下面介绍一下几个函数。 FindWindow invoke FindWindow,lpClassName,lpWindowName 该函数返回一个窗口句柄，...

从窗口句柄获取进程句柄并终止进程GetWindowThreadProcessID

<br />_GetODProcID    proc<br /> LOCAL   @hWinOD             ;窗口句柄<br /> LOCAL   @hProcessOD          ;进程句柄<br /> LOCAL   @idProcessOD         ;进程ID<br /> invoke FindWindow,addr szClassName,NULL ;通过类名获取窗口句柄                <br /> .if eax     ;

远程dll注入与代码注入

程序说明:找到计算器进程把c盘下的modll.dll注入.DLL编绎参数: ml /c /coff modll.asmlink /dll /subsystem:windows /def:modll.def modll.objdef文件:只有一行(无导出函数哈):LIBRARY modll.dlldll的作用:显示被注入进程的PID号.masm6.11+win2k pro调试通过. 程序下载:htt

cpu support code

#ifndef CPU_SUPPORT_H#define CPU_SUPPORT_H#define CPU_SUPPORTS_CPUID       (0x00000001L)#define CPU_SUPPORTS_FPU            (0x00000002L)#define CPU_SUPPORTS_MMX            (0x00000004L)#define CPU_

fast memory copy code

void static fmemcpy(void *dest, void *src, int n) {#if 1 __asm {    mov  edi,dest    mov  esi,src    mov  ecx,n    push ecx         // align 64 byte    and  ecx,63    rep  movsb    pop  ecx    shr 

win32asm原理

中文翻译：肖德时这篇指南是想让读者能懂得怎样使用MASM。如果你不熟悉MASM，请下载一个win32asm.exe并通过本指南学习下去。好的，现在准备好让我们一起前进吧！原理概述：从80286开始就有了保护模式下的win32程序，但是这已经成为历史。所以我们这里所涉及到的都是与我们相关的80386及以后的版本。windows在单独的虚拟磁盘空间运行单个win32程序。这个意思就是说每个win32程