皮皮网

1.W32Dasm的W32Dasm的应用及作用
2.请问怎么在vc6上运行win32汇编文件
3.Gcc 和 Clang
4.汇编中的汇编汇编JMP后面的值也就是E9 XXXX怎样计算的

W32Dasm的W32Dasm的应用及作用

        WDasm是一个强大的反汇编工具，操作简单，使用方便。通常被程序员使用，当然也可被用来Crack软件了，很适合Cracker使用。我在这把与crack相关的功能简述如下：

       1.0 开始

       2.0 保存反汇编文本文件和创建方案文件

       3.0 反汇编文本代码的基本操作

       4.0 复制汇编代码文本

       5.0 装载位的汇编代码动态调试

       6.0 运行，暂停或终止程序

       7.0 单步跟踪程序

       8.0 设置激活断点

       9.0 偏移地址和虚拟地址转换

       1.0 开始

       1.1 运行WDasm，在这里以windows自带的计算器为例：calc.exe。

       1.2 从Disassembler（反汇编）菜单选择Disassembler Options（反汇编程序选项）选项将出现如下对话框。

       1.3 在Disassembler（反汇编）菜单，选择Open File（打开文件）选项或按工具栏按钮。

       1.4 选择你要打开的文件就可。

       æ³¨æ„ï¼šä½ åæ±‡ç¼–文件后，如字符己超过屏幕外，这时你要选择合适的字体（在Font字体选项中Select Font选择字体） ，然后设为默认字体（Save Default Font）即可。 当然一般以默认值就可。

       2.0 保存反汇编文本文件和创建方案文件(Save The Disassembly Text and Create A Project File )

       ç•¥ã€‚

       3.0 反汇编源代码的基本操作

       3.1 转到代码开始（Goto Code Start）

       åœ¨å·¥å…·æ æŒ‰æˆ–从菜单的转到(Goto)选项选择转到代码开始（Goto Code Start） 或按Ctrl S, 这样光标将来到代码的开始处，用户可通过双击鼠标或用shift+上下光标键改变光标的位置。

       æ³¨ï¼šä»£ç çš„开始处是反汇编代码列表清单汇编指令的开始，而不是代码运行的起点，程序运行的起点称为程序入口点（Program Entry Point）。

       3.2 转到程序入口点（Goto Program Entry Point）

       åœ¨å·¥å…·æ æŒ‰æˆ–菜单的转到(Goto)选项选择 转到程序入口点（Goto Program Entry Point）或按F,这样光标将来到程序入口点(Entry Point),这里就是程序执行的起始点，一般动态调试时LOAD时也就停在此处。

       3.3 转到页（Goto Page）

       åœ¨å·¥å…·æ æŒ‰æˆ–菜单的转到(Goto)选项选择转到页（Goto Page）或按F,这时跳出一对话框，输入页数可跳转到相关页面去。

       3.4 转到代码位置（Goto Code Location）

       åœ¨å·¥å…·æ æŒ‰æˆ–菜单的转到(Goto)选项选择转到代码位置（Goto Code Location）或按F,一个对话框将出现，充许用户输入代码偏移地址，以跳转到此位置上去。

       3.5 执行文本跳转（Execute Text Jump）

       è¿™åŠŸèƒ½æ˜¯åœ¨Execute Text（执行文本）菜单选项里的，执行跳跃（Execute Jump）功能激活条件是光标在代码的跳转指令这行上（这时光条是高亮度的绿颜色）。此时工具条Jump To按钮也激活。如图：

       æ­¤æ—¶æŒ‰æˆ–菜单选项Execute Jump（执行跳跃）或按右光标键，光条将来到跳转指令所指到的位置。在这例子里，将来到:CE xor eax,eax 这一行代码处：

       å¦‚要返回到上一次跳跃，请参考3.6.

       3.6 返回到上一次跳跃Return From Last Jump

       è¿™åŠŸèƒ½æ˜¯åœ¨Execute Text（执行文本）菜单选项里的，此指令仅仅是在 执行文本跳转功能完成后才激活。当这条件成立时，按钮将激活。按或在菜单里选项返回到上一次跳跃（Return From Last Jump）或按左光标键，光条将返回到上一次跳跃位置处。

       3.7 执行呼叫Execute Text Call

       è¿™åŠŸèƒ½æ˜¯åœ¨Execute Text（执行文本）菜单选项里的，此功能激活的条件是光条在CALL指令一行。在这一行时光条将发绿，按钮将激活。执行时光条将会来到CALL所指的地址处。

       å¦‚下图： 光条在D call D4 一行。

       æ­¤æ—¶æŒ‰æˆ–在菜单的执行呼叫（Execute Text Call）或按右光标键，光条将来到CALL所指的地址D4这一行。

       å¦‚要返回到刚才起点的D call D4 一行，参考3.8的返回呼叫。

       3.8 返回呼叫(Return From Last Call)

       è¿™åŠŸèƒ½æ˜¯åœ¨Execute Text（执行文本）菜单选项里的，此指令仅仅是在执行呼叫Execute Text Call功能完成后才激活。当这条件成立时，按钮将激活。按或在菜单里选项返回呼叫(Return From Last Call)或按左光标键，光条将返回到上一次呼叫位置处。

       3.9 导入功能（Imported）

       åœ¨èœå•åŠŸèƒ½é€‰é¡¹é‡Œï¼Œå…¶ä½œç”¨ä¸»è¦æ˜¯æŸ¥çœ‹import函数。按或在菜单功能选项里的导入（Imports）命令，执行后将列出当前文件的Import函数。

       å¦‚要返回到刚才起点的D call D4 一行，参考3.8的返回呼叫。 5.0 装载位的汇编代码动态调试

       5.1 反汇编windows自带的计算器程序 calc.exe.

       5.2 选择菜单调试选项中的加载处理(Load Process），或按Ctrl+L.出现一个加载对话框，你可输入选项命令。现在你可按装载（load）按钮。

       Calc.exe现在被WDASM动态调试，将出现左右两个调试窗口（如下图），在初始化calc.exe程序后，指令将停留在入口点（Entry Point）处。

       å·¦è¾¹çš„调试窗口列出各种状态器如：CPU寄存器，CPU控制寄存器，断点，活动的DLL，段寄存器等等；

       6.0 运行，暂停或终止程序

       6.1 在右调试窗口，按运行（RUN）按钮或按F9,calc.exe将运行起来。

       æŒ‰æš‚停（PAUSE）按钮或空格键，程序将暂停，这在单步跟踪时经常用到。

       æŒ‰ç»ˆæ­¢(TERMINAT）按钮，程序将停止，退出动态调试环境。

       7.0单步跟踪程序

       7.1 重新加载 calc.exe

       7.2 在程序加载后，停留在入口点，你可按F7或F8单步调试程序，这两个键所不同的是F7是跟进CALL里，F8是路过。

       7.3 进入自动调试按 (F5) 和结束自动调试按 (F6) 。

       8.0设置激活断点

       8.1 重新加载 calc.exe

       8.2 在WDASM的菜单转到选项转到代码处(goto code)功能，填上，按确定，你将在WDasm的主窗口（此时可能最小化了，把其还原即可）来到地址一行。光条在这一行显亮绿色，按F2或用鼠标左点击最左边（同时按住CTRL）设置断点。

       è¿™æ—¶å¦‚断点设置成功，光条最左边有一小段黄条，显示此行为断点。如下图：

       å¦‚果断点不在这里，整行光条将是黄色的。

       å½“断点设置好后，在左调试窗口中的断点小窗口显示断点情况（右边有一）：

       æ­¤æ—¶æŒ‰F2或（鼠标左键+CTRL），断点将取消。

       8.3 此时按F9程序将运行到相关断点时停止。

       9.0 偏移地址和虚拟地址转换

       WDASM、SOFTICE和Hiew（Decode模式）显示的地址都是虚拟地址，但是在Hiew（Decode模式）下，F5功能键查找的地址是偏移地址，因此必须将虚拟地址转换成偏移地址，才能找到正确的地址。常用的方法是在WDASM下将绿色的光条移到某一行代码上 , 在窗口底部有一行字指示其偏移地址 , 如虚似地址：Code DaTa@e而偏移地址为：@Offset Eh. 这就是偏移地址。

请问怎么在vc6上运行win汇编文件

       编程环境：VC6.0，Masmv8

       方法如下：

       1、源码源代 使用VC6新建一个空工程如test（win console，汇编汇编win application等均可）。源码源代

       2、汇编汇编 把汇编工程中的源码源代均价线抵扣源码是什么意思文件拷至新建工程目录下（hello.asm，hello.rc），汇编汇编并把这些文件加入工程中(将*.asm添加到Source Files,源码源代 将*.rc添加到Resource Files)。

       3、汇编汇编 配置IDE：

       （1）、源码源代tools/option，汇编汇编Directories下的源码源代Include files,Directories:中添加一个路径d:/MASM/INCLUDE 这是假设你的Masmv8安装在d:/MASM

       （2）、打开工程设置（project settings）,汇编汇编点击*.asm文件选择（Custom Build）,

       命令中加上： ml /c /coff /Zi /Fo$(TargetDir)/$(InputName).obj $(InputPath)

       输出中加上： $(TargetDir)/$(InputName).obj

       注意选Settings for: Win Debug 和 Win release，将上面的源码源代Java源码解析面试两条都加上。

       （3）、汇编汇编将WinASM中的ml.exe和ml.err拷贝到C:/Program Files/ Microsoft Visual Studio/VC/Bin

       5、点击VC的编译就可以运行了。

       至此就可以使用VC调试器源码级调试汇编程序了，可以设置断点，察看变量、内存、寄存器等，masm出现语法错误时可以双击output window中的错误行定位到程序中的指定行。

       为了不在debug和release目录中产生超大的预编译头文件xxxx.pch,在工程设置（project settings）中的C/C++ -> Precompiled Headers的选项上选择

       "不使用预编译头",其实就现在的电脑而言,不使用预编译头也能快速地编译C代码的.

Gcc 和 Clang

       GCC 编译器作为 Linux 系统下的主要 C/C++ 编译工具，广泛安装于多数 Linux 发行版中。其命令形式通常为“gcc”，并提供了丰富的egret框架源码解读选项来辅助编译过程。其中，常用选项包括：-E 仅执行预处理，-c 编译或汇编源文件但不执行链接，-S 完成编译但不汇编，仅生成汇编代码，-o 用于指定输出文件名。在 Linux 系统中，未指定输出文件名时，默认输出名为“a.out”，源文件后缀生成为“.o”，汇编文件后缀为“.s”。GCC支持多种环境的代码生成，如使用-m、JavaScript网页设计源码-m、-m选项生成不同位数环境的代码，例如，-m下int、long和指针类型均为位，-m下int为位，long和指针类型为位，-m与-m类似，但在汇编文件开头添加了gcc汇编制导，用于运行位模式的二进制文件。

       编译过程主要分为预处理、编译、汇编和链接四个阶段。layui开源社区源码下面以一段源码为例，详细分析每个阶段的内容。

       首先，预处理过程会展开宏定义和条件编译，生成预处理文件。使用cpp命令执行预处理，得到的sample.i文件中，宏定义和条件编译已根据实际情况展开，宏引用被替换为实际值。通过-D指令可以自定义宏的值，进行预处理。在Linux系统下，通过“man gcc”可查询GCC命令的详细用法。

       接着，GCC将预处理文件编译为汇编代码，生成汇编文件。汇编文件包含了核心的汇编代码，展示了编译过程中的汇编指令和数据操作。对比位机器和位机器汇编代码的差异，可以发现主要在于寄存器的位宽和指令的位宽不同。

       汇编代码中，.cfi_startproc和.cfi_endproc用于初始化和结束本地数据结构，本地标签用于分支目的地标记。基本汇编指令如pushl、movl、subl、cmpl、je、addl、sall、ret、movl等，分别用于操作寄存器、存储数据、进行算术运算和逻辑运算、控制流程等。了解这些基本指令的用途有助于深入理解程序的执行流程。

       使用GCC的-c选项编译源代码为机器代码，通过-o选项指定输出文件名。可以使用as命令得到机器语言，通过objdump指令查看目标文件的机器码，反汇编指令帮助理解机器码的含义。在程序中发现符号定义冲突时，可以使用nm命令列出目标文件中的符号，快速定位问题。

       最后，链接器（ld）将编译生成的目标文件链接为可执行文件。链接过程中，链接器解析未定义的符号引用，将目标文件中的占位符替换为实际的符号地址。如果缺少必要的CRT文件，ld会生成警告。可通过查询/usr/lib/x_-linux-gnu路径找到CRT文件。C运行时文件（CRT）包含程序入口函数_start，负责调用__libc_start_main初始化libc，并调用main函数；_init函数在main函数前运行；_fini函数在main函数后运行。链接时使用-lc选项链接C标准库。

       Clang 是一个基于LLVM的C/C++编译器，提供C/C++/Objective C/Objective C++语言的编译支持，旨在超越GCC。Clang预处理、生成汇编代码、生成目标文件、得到可执行文件的过程与GCC类似，但Clang提供了更多的特性，如更快的编译速度、更好的错误诊断和更先进的类型推断能力。使用Clang替代GCC进行C程序编译时，可以体验到这些额外的优势。

       Clang编译过程包含预处理、生成位和位机器汇编代码、生成目标文件和得到可执行文件等步骤。使用Clang编译后的汇编代码、目标文件和可执行文件与GCC编译结果一致，但Clang在性能和语言支持方面可能具有优势。

汇编中的JMP后面的值也就是E9 XXXX怎样计算的

       你这是位汇编,x的值转换成汇编编码的规律:

       jmp H

       IP1=EDH

       IP2=H

       IP2-(IP1+本句指令字节数)=2-(4EDH+5)=0FFBH

       Jmp H

       IP1=EDH

       IP2=H

       IP2-(IP1+本句指令)=-(4EDH+5)=FFBC2H

       汇编里的数次序要反过来:

       E9 CB1FF

       以上只是远跳转,近跳转"本句指令字节数"会缩短。