win32汇编环境,按字节、双字等复制字符的操作

;运行效果

;win32汇编环境,按字节、双字等复制字符的操作

;这是汇编的优点之一。我们可以按字节、双字、四字、八字节等复制或挨个检查字符。

;有时候,在接收到的一串信息中,比如访问网站时,返回的字串里,有很多0值存在,用一般的字符串处理函数会把它当作结束符看待。这是错误的,因为这个0值只是一段信息的结束,后面还跟着很多的字串。

;有时候,访问网站时,返回的字串是UFT8编码的,这是不定长的字串,由某个字节的内容决定后面跟着的字串有几个字节,或有多长。我们必须分析每个字节的内容,决定后一步如何读取或分析。用其它的高级语言,反而变得更复杂,甚至无法这么低层的操作。

;在写网络爬虫时,一样可以按字节分析,把汉字与字母区别开来。

;很多的时候,显示出乱码,都是因为编码的问题导致的。比如字串是UNICODE编码的,按默认的ASCII去读取或发送,就成了乱码。

;我们首先需要知道,byte是字节(8位)、word是双字节(16位)、dword是四字节(32位),qword是八字节(64位)的概念。

;下面为asm文件

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

.386

.model flat,stdcall

option casemap:none

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

; Include 文件定义;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

include windows.inc

include user32.inc

include kernel32.inc

includelib user32.lib

includelib kernel32.lib

; 自定义函数声明;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

DlgProc proto :DWORD,:DWORD,:DWORD,:DWORD ;对话框窗口函数

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

; 数据段;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

.data

DlgName db "MyDialog",0

szCap db "提示",0

szEx db "ABCDEFGHIJKLMNOPQRST",0 ;要读取的字符串

.data?

hInstance HINSTANCE ?

.const

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

; Equ 等值定义

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

ICO_MAIN equ 1000 ;图标

IDB01 equ 11 ;按钮控件标识符

IDB02 equ 12

IDB03 equ 13

IDB04 equ 14

; 代码段

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

.code

start:

invoke GetModuleHandle, NULL

mov hInstance,eax

invoke DialogBoxParam, hInstance, ADDR DlgName,NULL, addr DlgProc, NULL

invoke ExitProcess,eax

DlgProc proc hWnd:HWND, uMsg:UINT, wParam:WPARAM, lParam:LPARAM

LOCAL @stPs:PAINTSTRUCT

LOCAL @stRect:RECT

LOCAL @hDc

LOCAL @szBuffer[256]:byte

.if uMsg == WM_INITDIALOG

invoke LoadIcon,hInstance,ICO_MAIN ;加载图标

invoke SendMessage,hWnd,WM_SETICON,ICON_BIG,eax

.elseif uMsg == WM_COMMAND

mov eax,wParam

.if eax == IDB01

mov bl,byte ptr [szEx+3] ;因为从0开始计数,取第4个字节则是+3,这里使用bl寄存器,它是8位寄存器,即1个字节.byte的意思是按字节复制

mov byte ptr [@szBuffer],bl

mov byte ptr [@szBuffer+1],0 ;第2个字节加0,即结束符

invoke MessageBox,NULL,addr @szBuffer,addr szCap,MB_OK

.elseif ax == IDB02

mov bx,word ptr [szEx+4] ;按双字节复制,这里使用bx,bx是16位寄存器,word是双字节,每字节为8位,双字即16位,要对应的上

mov word ptr [@szBuffer],bx

mov byte ptr [@szBuffer+2],0

invoke MessageBox,NULL,addr @szBuffer,addr szCap,MB_OK

.elseif ax == IDB03

mov ebx,dword ptr [szEx+4] ;按四字节复制

mov dword ptr [@szBuffer],ebx

mov byte ptr [@szBuffer+4],0

invoke MessageBox,NULL,addr @szBuffer,addr szCap,MB_OK

.elseif ax == IDB04

mov ebx,dword ptr [szEx] ;按八字节复制,这里分两次按4字节操作,因为现在用的是32位编译器,撑不上64位。不用追求64位的,那个还不完善,32位的精通了,一样实现目的。

mov dword ptr [@szBuffer],ebx

mov ebx,dword ptr [szEx+4]

mov dword ptr [@szBuffer+4],ebx

mov byte ptr [@szBuffer+8],0

invoke MessageBox,NULL,addr @szBuffer,addr szCap,MB_OK

.endif

.elseif uMsg == WM_PAINT

invoke BeginPaint,hWnd,addr @stPs

mov @hDc,eax

mov @stRect.left,20

mov @stRect.top,20

mov @stRect.right,200

mov @stRect.bottom,40

invoke DrawText,@hDc,addr szEx,-1,addr @stRect,DT_SINGLELINE or DT_LEFT or DT_VCENTER

invoke EndPaint,hWnd,addr @stPs

.elseif uMsg == WM_CLOSE

invoke EndDialog, hWnd,NULL

.else

mov eax,FALSE

ret

.endif

mov eax,TRUE

ret

DlgProc endp

end start

;下面为rc文件内容

#include "resource.h" //提示缺少该文件,可以在资源里下载

#define ICO_MAIN 1000 //图标

#define IDB01 11

#define IDB02 12

#define IDB03 13

#define IDB04 14

ICO_MAIN ICON "Main.ico"

//定义对话框

MyDialog DIALOG 10, 10, 120, 130

STYLE DS_CENTER | WS_CAPTION | WS_MINIMIZEBOX | WS_SYSMENU | WS_VISIBLE | WS_OVERLAPPED | DS_MODALFRAME | DS_3DLOOK

CAPTION "对话框程序模版"

BEGIN

PUSHBUTTON "复制第4个字节", IDB01, 10,40,100,14

PUSHBUTTON "复制第3个双字节", IDB02, 10,60,100,12

PUSHBUTTON "复制第2个四字节", IDB03, 10,80,100,14

PUSHBUTTON "复制第1个八字节", IDB04, 10,100,100,12

END

相关推荐
染指11106 小时前
21.第二阶段x64游戏实战-分析采集物偏移
汇编·游戏·反游戏外挂·游戏逆向·x64dbg·x64游戏
楠木s3 天前
常见汇编代码及其指定
java·汇编·数据库·安全·网络攻击模型·二进制·栈溢出
suyong_yq6 天前
调试Cortex-M85 MCU启动汇编和链接命令文件 - 解题一则
汇编·arm开发·嵌入式系统
染指11109 天前
18.第二阶段x64游戏实战-MFC列表框
汇编·c++·windows·游戏·游戏逆向·x64dbg
RaLi和夕12 天前
单片机学习笔记9.数码管
汇编·笔记·单片机·嵌入式硬件·学习
yu41062112 天前
GCC 内建函数汇编展开详解
汇编
手打猪大屁16 天前
ARM裸机开发——I.MX6U_汇编LED灯驱动
汇编·arm开发
zhmc17 天前
Keil A51汇编伪指令
汇编
攻城狮7号18 天前
【第48节】探究汇编使用特性:从基础到混合编程
汇编·c++·windows
打工人你好24 天前
Visual Studio Code 在.S汇编文件中添加调试断点及功能简介
汇编·ide·vscode