Windows 环境下32位汇编语言程序设计

.2.3.2 所见即所得的资源编辑器 30
2.4 make工具的用法 32
2.4.1 make工具是什么 32
2.4.2 nmake的用法 33
2.4.3 描述文件的语法 34
2.5 获取资料 38
2.5.1 windows资料的来源 38
2.5.2 intel处理器资料 40
2.6 构建编程环境 40
2.6.1 ide还是命令行 40
2.6.2 本书推荐的工作环境 41
2.6.3 尝试编译第一个程序 42
第3章 使用masm 44
3.1 win32汇编源程序的结构 44
3.1.1 模式定义 46
3.1.2 段的定义 48
3.1.3 程序结束和程序入口 51
3.1.4 注释和换行 51
3.2 调用api 52
3.2.1 api是什么 52
3.2.2 调用api 54
3.2.3 api参数中的等值定义 58
3.3 标号、变量和数据结构 60
3.3.1 标号 60
3.3.2 全局变量 61
3.3.3 局部变量 63
3.3.4 数据结构 66
3.3.5 变量的使用 68
3.4 使用子程序 73
3.4.1 子程序的定义 73
3.4.2 参数传递和堆栈平衡 74
3.5 高级语法 77
3.5.1 条件测试语句 77
3.5.2 分支语句 79
3.5.3 循环语句 81
3.6 代码风格 83
3.6.1 变量和函数的命名 83
3.6.2 代码的书写格式 85
3.6.3 代码的组织 87
第4章 第一个窗口程序 88
4.1 开始了解窗口 88
4.1.1 窗口是什么 88
4.1.2 窗口界面 89
4.1.3 窗口程序是怎么工作的 90
4.2 分析窗口程序 97
4.2.1 模块和句柄 97
4.2.2 创建窗口 99
4.2.3 消息循环 106
4.2.4 窗口过程 108
4.3 窗口间的消息互发 112
4.4 实验 116
4.4.1 msgwindow程序 116
4.4.2 开始实验 120
第5章 使用资源 125
5.1 菜单和加速键 125
5.1.1 菜单和加速键的组成 125
5.1.2 菜单和加速键的资源定义 126
5.1.3 使用菜单和加速键 132
5.2 图标和光标 145
5.2.1 图标和光标的资源定义 145
5.2.2 使用图标和光标 146
5.3 位图 150
5.3.1 位图简介 150
5.3.2 在资源中定义位图 151
5.4 对话框 152
5.4.1 对话框简介 152
5.4.2 对话框的资源定义 154
5.4.3 使用对话框 156
5.4.4 在对话框中使用子窗口控件 159
5.5 字符串资源 183
5.6 版本信息资源 184
5.6.1 版本信息资源的定义 185
5.6.2 在程序中检测版本信息 188
5.7 二进制资源和自定义资源 189
5.7.1 使用二进制资源 189
5.7.2 使用自定义资源 190
第6章 定时器 192
6.1 定时器简介 192
6.2 定时器的使用 193
6.3 取windows时间 197
第7章 图形操作 199
7.1 gdi原理 199
7.1.1 gdi程序的结构 199
7.1.2 设备环境 203
7.1.3 色彩和坐标 210
7.2 绘制图形 212
7.2.1 画笔和画刷 220
7.2.2 绘制像素点 223
7.2.3 绘制图形 224
7.2.4 绘图模式 228
7.3 创建和使用位图 229
7.3.1 一个使用位图的时钟例子 229
7.3.2 创建和使用位图 241
7.3.3 使用设备无关位图 242
7.4 块传送操作 245
7.4.1 块传送方式 245
7.4.2 块传送函数 246
7.5 区域和路径 250
7.5.1 使用区域 250
7.5.2 使用路径 252
第8章 通用对话框 254
8.1 通用对话框简介 254
8.2 使用通用对话框 262
8.2.1 “打开”文件和“保存”文件对话框 262
8.2.2 选择字体对话框 264
8.2.3 选择颜色对话框 266
8.2.4 查找和替换文本对话框 267
8.2.5 页面设置对话框 270
8.3 浏览目录对话框 272
8.3.1 浏览目录对话框简介 272
8.3.2 使用浏览目录对话框 277
第9章 通用控件 280
9.1 通用控件简介 280
9.1.1 通用控件的分类 280
9.1.2 使用通用控件 282
9.2 使用状态栏 286
9.2.1 创建状态栏 292
9.2.2 状态栏的控制消息 293
9.2.3 在状态栏上显示菜单提示信息 295
9.3 使用工具栏 296
9.3.1 创建工具栏 304
9.3.2 工具栏的控制消息 308
9.3.3 工具栏的通知消息 310
9.4 使用richedit控件 314
9.4.1 创建richedit控件 328
9.4.2 richedit控件的控制消息 330
9.4.3 richedit控件的通知消息 339
9.5 窗口的子类化 340
9.5.1 什么是窗口的子类化 340
9.5.2 窗口子类化的实现 341
9.6 控件的超类化 348
9.6.1 什么是控件的超类化 348
9.6.2 控件超类化的实现 348
第10章 内存管理和文件操作 354
10.1 内存管理 354
10.1.1 内存管理基础 354
10.1.2 内存的当前状态 355
10.1.3 标准内存管理函数 359
10.1.4 堆管理函数 368
10.1.5 虚拟内存管理函数 372
10.1.6 其他内存管理函数 376
10.2 文件操作 378
10.2.1 windows的文件i/o 378
10.2.2 创建和读写文件 379
10.2.3 查找文件 394
10.2.4 文件属性 402
10.2.5 其他文件操作 404
10.3 驱动器和目录 405
10.3.1 逻辑驱动器操作 406
10.3.2 目录操作 409
10.4 内存映射文件 411
10.4.1 内存映射文件简介 411
10.4.2 使用内存映射文件 413
第11章 动态链接库和钩子 423
11.1 动态链接库 423
11.1.1 动态链接库的概念 423
11.1.2 编写动态链接库 424
11.1.3 使用动态链接库 429
11.1.4 动态链接库中的数据共享 437
11.2 windows钩子 439
11.2.1 什么是windows钩子 439
11.2.2 远程钩子的安装和使用 441
11.2.3 日志记录钩子 449
第12章 多线程 453
12.1 进程和线程 453
12.2 多线程编程 454
12.2.1 一个单线程的“问题程序” 454
12.2.2 多线程的解决方法 458
12.2.3 与线程有关的函数 463
12.3 使用事件对象控制线程 467
12.3.1 事件 468
12.3.2 等待事件 469
12.3.3 进一步改进计数程序 470
12.4 线程间的同步 473
12.4.1 产生同步问题的原因 473
12.4.2 临界区 478
第13章 进程控制 484
13.1 环境变量和命令行参数 484
13.1.1 环境变量 484
13.1.2 命令行参数 487
13.2 执行可执行文件 493
13.2.1 方法一：shell调用 493
13.2.2 方法二：创建进程 494
13.3 进程调试 504
13.3.1 获取运行中的进程句柄 505
13.3.2 读写进程的地址空间 511
13.3.3 调试api的使用 516
13.4 进程的隐藏 526
13.4.1 在windows 9x中隐藏进程 526
13.4.2 windows nt中的远程线程 528
第14章 异常处理 540
14.1 异常处理的用途 540
14.2 使用筛选器处理异常 541
14.2.1 注册回调函数 541
14.2.2 异常处理回调函数 543
14.3 使用seh处理异常 546
14.3.1 注册回调函数 548
14.3.2 异常处理回调函数 550
14.3.3 seh链和异常的传递 554
14.3.4 展开操作（unwinding） 555
第15章 注册表和ini文件 559
15.1 注册表和ini文件简介 559
15.2 ini文件的操作 560
15.2.1 ini文件的结构 560
15.2.2 管理键值 561
15.2.3 管理小节 570
15.2.4 使用不同的ini文件 571
15.3 对注册表的操作 572
15.3.1 注册表的结构 572
15.3.2 管理子键 574
15.3.3 管理键值 586
15.3.4 子键和键值的枚举 587
15.3.5 注册表应用举例 590
第16章 tcp/ip和网络通信 594
16.1 网络基础知识 594
16.1.1 tcp/ip协议 594
16.1.2 一些重要概念 598
16.2 winsock接口 601
16.2.1 winsock接口简介 601
16.2.2 winsock编程概述 603
16.3 tcp协议编程 611
16.3.1 tcp协议简介 611
16.3.2 tcp聊天室例子——客户端 613
16.3.3 tcp聊天室例子——服务器端 624
16.4 udp协议编程 632
16.4.1 udp聊天室例子——客户端 633
16.4.2 udp聊天室例子——服务器端 640
16.5 icmp协议编程 646
16.5.1 题外话：控制台程序 647
16.5.2 icmp协议 651
16.5.3 一个ping程序例子 654
第17章 pe文件 667
17.1 pe文件的结构 667
17.1.1 概论 667
17.1.2 dos文件头和dos块 668
17.1.3 pe文件头（nt文件头） 670
17.1.4 节表和节 675
17.2 导入表 691
17.2.1 导入表简介 691
17.2.2 导入表的结构 693
17.2.3 查看pe文件导入表举例 696
17.3 导出表 699
17.3.1 导出表的结构 699
17.3.2 查看pe文件导出表举例 702
17.4 资源 706
17.4.1 资源简介 706
17.4.2 资源的组织方式 707
17.4.3 查看pe文件中的资源列表举例 710
17.5 重定位表 716
17.5.1 重定位表的结构 716
17.5.2 查看pe文件的重定位表举例 718
17.6 应用实例 721
17.6.1 动态获取api入口地址 721
17.6.2 在pe文件上添加执行代码 728
参考文献 736

.　　正如最经典的C程序就是那个“Hello，World！”一样，这个程序的有名并不是因为它用高深复杂的语句放倒了一大批人，而是它以最简单易懂的方式让人们走入C语言的大门。对于Win32汇编也是如此，从最简单的例子开始总是没错的，笔者建议读者跟随本书中从简到繁的例子，努力做到理解并灵活引用这些例子中的各种功能，正如“熟读唐诗三百首，不会写诗也会吟”，最后能够熟练地使用Win32汇编来解决各种编程需求就是最大的胜利。
　　另外，正如前面讲到的，汇编语言的学习必须和操作系统紧密结合。经过简单的调查，笔者发现很多高校使用的汇编教程还是停留在清华91版《IBM-PC汇编语言程序设计》之类的教材上，虽然这些教材中基础知识部分永远不会过时，但涉及操作系统的部分还是停留在DOS阶段，随着DOS操作系统的悄然引退，继续把精力花在上面是一种浪费，因为任何语言都必须有应用的平台，否则课程学完之后会尴尬地发现没有地方可以应用。笔者认为，在《IBM-PC汇编语言程序设计》之类传统教材中的基础部分学习完毕以后，重点就应该转向Win32汇编以及保护模式方面的知识。
　　关于本书的内容
　　本书尝试从编写应用程序的角度，从“Hello，World”这个简单的例子开始到编写多线程、注册表和网络通信等复杂的程序，通过60多个从简单到复杂的例子，逐步深入Win32汇编编程的方方面面。笔者从事汇编编程已经有十几年的历史了，从8086时代的DOS汇编编程开始到当前的Win32汇编编程，从一个初学者到现在能利用Win32汇编来解决大部分编程需求，中间也经过了很长时间的摸索和大量的挫折，所以笔者很清楚初学者在哪些地方会遇到问题，但是涉及Win32汇编的书籍却实在太少了，正是因为如此，笔者决心把本书的目标定为：能让读者入门并在最后能熟练掌握Win32汇编编程，而不是那种深入系统奥秘一类的书籍。
　　从这个目标出发，本书的选材中尽量去掉已经有其他书籍详细讨论的部分，因为要一本书涉及全部方面是不现实的，内容全面就必然不精，内容深刻就必须围绕一个中心点，所以本书的内容并不详细讨论一般汇编教材的基础部分，如处理器结构和保护模式等，也不准备涉及Windows驱动程序、COM编程或者其它能够冠以“密技”头衔的内容。本书主要的内容将放在32位宏汇编对比DOS汇编所不同的部分以及Win32应用程序的汇编实现上。不求全面，只求精也！（说句老实话，也不敢对自己不精通的地方妄加评论，以免破坏自己的良好形象? ）
　　在笔者的汇编编程论坛上（http://win32asm.yeah.net），经常有初学者问到MASM和TASM有什么不同，用哪个比较好，@@标号是什么意思，为什么用下载的汇编编译器无法编译程序等问题，虽然这些都属于最基本的问题，但是的确没有一个地方或者从一本书能系统地讲解这些问题，所以本书的基础篇将系统地讲解这些问题，它们是：
　　● 第1章 背景知识
　　● 第2章 准备编程环境
　　● 第3章 使用MASM
　　当搭建编译和对编译器的使用不再成为绊脚石的时候，初学者的问题往往集中在对Windows程序结构的迷惑上，消息驱动体系、窗口过程、与硬件隔绝的图形接口及资源文件等相对于DOS程序来说都是全新的内容，接下来的4章将深入讨论这些内容，通过这几章，读者应该开始习惯以Windows的方式考虑问题了（脑海中的DOS逐渐远去...），这就是本书的初级篇：
　　● 第4章 第一个窗口程序
　　● 第5章 使用资源
　　● 第6章 定时器
　　● 第7章 图形操作
　　Windows系统不像DOS系统，它的应用程序界面是规范化的，统一的界面来自大量的系统界面控件，学习这些控件就等于学习如何编写Windows界面，下面的界面篇中的两章将探讨这方面的内容：
　　● 第8章 通用对话框
　　● 第9章 通用控件
　　到这里为止，读者学后应该可以写出界面规范的标准的Win32程序了，但还是无法用这些程序来解决一些具体问题，因为有关Windows系统的高级特征的介绍还没有开始，如内存管理、文件操作和多线程等，这些就是本书高级篇中将要介绍的内容，通过这些内容，读者将比较深入地了解Windows的工作方式：
　　● 第10章 内存管理和文件操作
　　● 第11章 动态链接库和钩子
　　● 第12章 多线程
　　● 第13章 进程控制
　　● 第14章 异常处理
　　相信到这里为止，读者对Windows的了解已经是比较系统了，虽然Windows中还存在其他很多方面的内容，如管道，邮件槽，ODBC接口，如何写控制面板程序，屏幕保护程序和驱动程序等，但是有了前面的基础以后，读者自己去了解这些内容就不成问题，因为掌握了“渔”，得到“鱼”又有什么困难呢？在最后的几章中，本书将从应用的角度再补充介绍一些常用的网络编程，注册表和PE文件操作方面的内容，这就是应用篇：
　　● 第15章 注册表和INI文件
　　● 第16章 TCP/IP和网络通信
　　● 第17章 PE文件
　　在本书中，笔者特别以显著的方式标出了一些经验之谈，这些是笔者在长期的汇编编程中得到的体会，可能是任何一本教科书或者手册里都没有的。希望这些能对读者带来帮助！
　　 用“灯泡”标出的部分表示一些小技巧，可以对编程的理解有促进作用。
　　 用“惊叹号”标出的部分表示容易出错的部分，可以帮助读者避免一些难以理解的错误。
　　对读者的假设
　　有了内容的定位，读者的定位也就比较清楚了，本书适合于以下读者：
　　● 想用Win32汇编写Windows程序的读者。
　　● 想从DOS下的16位汇编转向Windows下32位汇编的读者。
　　● 欲了解Win32汇编，以便为Windows下的加密解密、系统安全、逆向工程等方面打基础的读者。
　　● 欲了解Win32汇编，以便为用汇编写Windows驱动程序打基础的读者。
　　● 正在学习汇编课程，需要补充汇编课程中Win32部分的学生。
　　在开始本书之前，读者应该有以下的基础知识：
　　● 计算机的基础知识，如进制转换、逻辑运算、变量类型和指针的概念等。
　　● 数据结构的基础知识，因为Win32编程涉及大量的数据结构。
　　● C语言的基础知识，因为Win32编程的绝大部分参考资料都是以C的格式出现的。
　　● Intel 80x86处理器的基础知识，如寻址方式和指令的使用等等。
　　本书并不是为以下读者准备的：
　　● 欲详细了解保护模式的读者——因为Windows并不是一个开放的平台，Windows的开放只限于应用程序接口，所以要用Windows做背景研究保护模式只能是自讨苦吃，如果读者需要这方面的深入了解，最好的方法就是去研究Linux的核心代码并在Linux上实验。
　　● 欲了解Windows核心“机密”的读者——汇编并不等同于深入操作系统的内部，所以本书不是《Windows内核分析》，而真正意义上的《Windows内核分析》除了Microsoft，恐怕谁也写不出来。
　　关于附书代码和读者反馈
　　为了更好地说明Win32汇编的编程方法，本书附带了60多个例子，这些例子的源代码全部可以在附书光盘中找到，代码全部采用MASM格式编写，推荐使用的编译软件为MASM32软件包。
　　MASM32软件包可以在以下地址下载：
　　
　　MASM32官方站点： http://www.movsd.com
　　作者的Win32汇编编程站点： http://asm.yeah.net
　　
　　虽然本书中所有的例子代码都已经在Windows 98、Windows 2000和Windows XP下测试通过，但也有存在Bug的可能，如果发现代码存在错误或者发现书中有其他问题，请告知作者，以便在下一个版本中改进。如果读者有任何的反馈意见——不管是批评还是鼓励，也请和作者联系，联系方法是：
　　在作者主页的论坛中通知作者： http://asm.yeah.net
　　http://win32asm.yeah.net
　　给作者发 E-mail： luoyunbin@sina.com
　　luoyunbin@hotmail.com
　　bigluo@telekbird.com.cn
　　
　　
　　
　　
　　
　　2002年8月