【新提醒】快速增长你的逆向编程能力：学会反汇编的角度编写程序！,Win32汇编语言案例解析,典型案例解析（VIP免费）,鱼C论坛

小甲鱼用了一个通宵的时间来编写和调试程序，大家有可能不理解的地方也做了详细注释，谨以此献给喜欢鱼C，热爱编程的朋友们！

仅希望不喜的朋友勿喷，喜欢的朋友耐心学习，回复的朋友注意论坛环境，不要回复一堆毫无意义标点符号！

用这种方法写程序，将其编译链接后的可执行文件用IDA等工具将其反汇编后，两者基本保持一致。掌握这种写法，可以加深对逆向的反应和思考能力，适合平时锻炼提高逆向能力！

程序功能如图：

代码及详细注释：

本帖隐藏的内容

1. 
   
2. ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
3. ; by 小甲鱼, http://www.fishc.com
   
4. ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
5. ; 功能：实现与反汇编同样语法的汇编编程，有点纠结，但非常有利于锻炼逆向思维！
   
6. ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
7.         .386
   
8.         .model flat,stdcall
   
9.         option casemap:none
   
10. 
    
11. include windows.inc
    
12. include user32.inc
    
13. include kernel32.inc
    
14. includelib user32.lib
    
15. includelib kernel32.lib
    
16. 
    
17.     .data   
    
18. hIcon       dd  0
    
19. hWnd        dd  0
    
20. hDc         dd  0
    
21. winX        dd  0
    
22. winY        dd  0
    
23. wWidth      dd  0
    
24. wHeight     dd  0   
    
25. stPs        PAINTSTRUCT <0>
    
26. stRect      RECT <0>
    
27. wc          WNDCLASSEX  <0>                 ; wc定义为WNDCALSSEX结构，并用零填充
    
28. msg         MSG <0>                         ; 用于存放消息
    
29. szClassName db  'MyClass', 0
    
30. szCaption   db  '欢迎来到鱼C工作室', 0   
    
31. szMessage   db  '学习编程最好的地方 -- 鱼C工作室: www.fishc.com', 0
    
32. 
    
33.     .code
    
34. main:
    
35.     push ebp                    ; 保存上一个程序的ebp
    
36.     mov ebp, esp                ; ebp == esp，ebp主要用于后边的参数和变量的索引
    
37. 
    
38. ;------------------------------------------------------------------
    
39. ;......................... 初始化程序 .............................
    
40. ;------------------------------------------------------------------
    
41.     push 1000                   ; 图标的ID
    
42.     push DWORD PTR [ebp+8]      ; 就是在调用main函数前压入的参数，为本模块的句柄
    
43.     call LoadIcon
    
44.     mov hIcon, eax  
    
45.    
    
46.     mov wc.cbSize, sizeof WNDCLASSEX
    
47.     mov wc.style, CS_BYTEALIGNWINDOW
    
48.     mov wc.lpfnWndProc, offset WndProc  
    
49.     mov wc.cbClsExtra, NULL
    
50.     mov wc.cbWndExtra, NULL
    
51.     mov eax, [ebp+8]            ; 就是在调用main函数前压入的参数，为本模块的句柄
    
52.     mov wc.hInstance, eax
    
53.     mov wc.hbrBackground, COLOR_WINDOW+1
    
54.     mov wc.lpszMenuName, NULL
    
55.     mov wc.lpszClassName, offset szClassName
    
56.    
    
57.     push hIcon
    
58.     pop eax                     ; 经典做法，相当于mov eax, hIcon
    
59.     mov wc.hIcon, eax
    
60.    
    
61.     push IDC_ARROW
    
62.     push NULL
    
63.     call LoadCursor
    
64.     mov wc.hCursor, eax
    
65.    
    
66.     push hIcon
    
67.     pop eax
    
68.     mov wc.hIconSm, eax
    
69.    
    
70.     push offset wc
    
71.     call RegisterClassEx        ; 注册窗口
    
72.    
    
73.     mov wWidth, 600             ; 窗口宽度
    
74.     mov wHeight, 450            ; 窗口高度
    
75.     mov winX, 50
    
76.     mov winY, 50
    
77.    
    
78. ;------------------------------------------------------------------
    
79. ;........................... 创建窗口 .............................
    
80. ;------------------------------------------------------------------      
    
81.     push NULL
    
82.     push DWORD PTR [ebp+8]      ; 还记得吧，本模块句柄
    
83.     push NULL                   ; 菜单句柄，这里不需要，所以木有
    
84.     push NULL                   ; 父窗口句柄，这里木有，所以没有
    
85.     push wHeight                ; 高度
    
86.     push wWidth                 ; 宽度
    
87.     push winY                   ; 左上角y值
    
88.     push winX                   ; 左上角x值
    
89.     push WS_OVERLAPPEDWINDOW    ; 窗口风格
    
90.     push offset szCaption       ; 标题
    
91.     push offset szClassName     ; 类名
    
92.     push WS_EX_LEFT             ; 扩展窗口风格
    
93.     call CreateWindowEx         ; 上边的都是这个函数的参数，注意入栈是从右到左
    
94.     mov hWnd, eax
    
95.    
    
96.     push SW_SHOWNORMAL
    
97.     push hWnd
    
98.     call ShowWindow             ; 显示窗口
    
99.    
    
100.     push hWnd
     
101.     call UpdateWindow           ; 更新窗口
     
102.    
     
103. ;------------------------------------------------------------------
     
104. ;........................... 消息循环 .............................
     
105. ;------------------------------------------------------------------  
     
106. msgLoop:
     
107.     push 0
     
108.     push 0
     
109.     push NULL
     
110.     push offset msg
     
111.     call GetMessage             ; 获取消息
     
112.    
     
113.     cmp eax, 0                  
     
114.     je exitLoop                 ; 如果返回值为0，则退出循环，准备结束程序
     
115.    
     
116.     push offset msg
     
117.     call TranslateMessage       ; 转发消息
     
118.    
     
119.     push offset msg
     
120.     call DispatchMessage        ; 分派消息
     
121.    
     
122.     jmp msgLoop
     
123. 
     
124. exitLoop:
     
125.     mov esp, ebp                ; 恢复堆栈
     
126.     pop ebp                     ; 恢复上一个程序的ebp
     
127.     ret                         ; 返回
     
128.    
     
129. ;------------------------------------------------------------------
     
130. ;........................... 窗口过程 .............................
     
131. ;------------------------------------------------------------------      
     
132. WndProc:
     
133.     push ebp
     
134.     mov ebp, esp
     
135.    
     
136. ; 小甲鱼再啰嗦下！WndProc proc hWin, uMsg, wPrarm, lParam
     
137. ;                                |     |      |       |
     
138. ; 他们分别用ebp的索引值是:    ebp+8 ebp+12 ebp+16  ebp+20
     
139.     cmp DWORD PTR [ebp+12], WM_PAINT    ; 判断是否绘制窗口消息
     
140.     jne @F
     
141.    
     
142.     push offset stPs
     
143.     push [ebp+8]               ; hWin入栈
     
144.     call BeginPaint
     
145.     mov hDc, eax
     
146.    
     
147.     push offset stRect
     
148.     push [ebp+8]
     
149.     call GetClientRect
     
150.    
     
151.     push DT_SINGLELINE or DT_CENTER or DT_VCENTER
     
152.     push offset stRect
     
153.     push -1
     
154.     push offset szMessage
     
155.     push hDc
     
156.     call DrawText
     
157.    
     
158.     push offset stPs
     
159.     push [ebp+8]
     
160.     call EndPaint             ; 擦屁股，释放资源
     
161.    
     
162. @@:
     
163.     cmp DWORD PTR [ebp+12], WM_CLOSE    ; 判断是不是获得关闭的消息
     
164.     jne @F
     
165.    
     
166.     push NULL
     
167.     call PostQuitMessage
     
168.    
     
169. @@:
     
170.     push DWORD PTR[ebp+20]     ; lParam
     
171.     push DWORD PTR[ebp+16]     ; wParam
     
172.     push DWORD PTR[ebp+12]     ; uMsg
     
173.     push DWORD PTR[ebp+8]      ; hWin
     
174.     call DefWindowProc         ; 把我们不关注的消息都让默认函数来处理
     
175. 
     
176.     mov esp, ebp
     
177.     pop ebp
     
178.     ret   
     
179. 
     
180. start:      
     
181.     push NULL
     
182.     call GetModuleHandle        ; 获取本模块句柄，注意现在我们不用invoke，我们时刻要保持反汇编写法
     
183.    
     
184.     push eax                    ; eax保存着拿到的模块句柄，并作为main函数的参数入栈
     
185.     call main   
     
186.    
     
187.     push 0
     
188.     call ExitProcess            ; 退出程序
     
189.         
     
190.     end start         
     

复制代码

以下是用IDA逆向后的反汇编程序，请鱼油们注意比较，两者基本保持一致。

1. 
   
2. .text:00401000 ; int __cdecl sub_401000(HINSTANCE hInstance)
   
3. .text:00401000 sub_401000      proc near               ; CODE XREF: start+8p
   
4. .text:00401000
   
5. .text:00401000 hInstance       = dword ptr  8
   
6. .text:00401000
   
7. .text:00401000                 push    ebp
   
8. .text:00401001                 mov     ebp, esp
   
9. .text:00401003                 push    3E8h            ; lpIconName
   
10. .text:00401008                 push    [ebp+hInstance] ; hInstance
    
11. .text:0040100B                 call    LoadIconA
    
12. .text:00401010                 mov     dword_403000, eax
    
13. .text:00401015                 mov     stru_40306C.cbSize, 30h
    
14. .text:0040101F                 mov     stru_40306C.style, 2000h
    
15. .text:00401029                 mov     stru_40306C.lpfnWndProc, offset sub_40114B
    
16. .text:00401033                 mov     stru_40306C.cbClsExtra, 0
    
17. .text:0040103D                 mov     stru_40306C.cbWndExtra, 0
    
18. .text:00401047                 mov     eax, [ebp+hInstance]
    
19. .text:0040104A                 mov     stru_40306C.hInstance, eax
    
20. .text:0040104F                 mov     stru_40306C.hbrBackground, 6
    
21. .text:00401059                 mov     stru_40306C.lpszMenuName, 0
    
22. .text:00401063                 mov     stru_40306C.lpszClassName, offset ClassName ; "MyClass"
    
23. .text:0040106D                 push    dword_403000
    
24. .text:00401073                 pop     eax
    
25. .text:00401074                 mov     stru_40306C.hIcon, eax
    
26. .text:00401079                 push    7F00h           ; lpCursorName
    
27. .text:0040107E                 push    0               ; hInstance
    
28. .text:00401080                 call    LoadCursorA
    
29. .text:00401085                 mov     stru_40306C.hCursor, eax
    
30. .text:0040108A                 push    dword_403000
    
31. .text:00401090                 pop     eax
    
32. .text:00401091                 mov     stru_40306C.hIconSm, eax
    
33. .text:00401096                 push    offset stru_40306C ; WNDCLASSEXA *
    
34. .text:0040109B                 call    RegisterClassExA
    
35. .text:004010A0                 mov     nWidth, 258h
    
36. .text:004010AA                 mov     nHeight, 1C2h
    
37. .text:004010B4                 mov     X, 32h
    
38. .text:004010BE                 mov     Y, 32h
    
39. .text:004010C8                 push    0               ; lpParam
    
40. .text:004010CA                 push    [ebp+hInstance] ; hInstance
    
41. .text:004010CD                 push    0               ; hMenu
    
42. .text:004010CF                 push    0               ; hWndParent
    
43. .text:004010D1                 push    nHeight         ; nHeight
    
44. .text:004010D7                 push    nWidth          ; nWidth
    
45. .text:004010DD                 push    Y               ; Y
    
46. .text:004010E3                 push    X               ; X
    
47. .text:004010E9                 push    0CF0000h        ; dwStyle
    
48. .text:004010EE                 push    offset WindowName ; "欢迎来到鱼C工?
    
49. .text:004010F3                 push    offset ClassName ; "MyClass"
    
50. .text:004010F8                 push    0               ; dwExStyle
    
51. .text:004010FA                 call    CreateWindowExA
    
52. .text:004010FF                 mov     hWnd, eax
    
53. .text:00401104                 push    1               ; nCmdShow
    
54. .text:00401106                 push    hWnd            ; hWnd
    
55. .text:0040110C                 call    ShowWindow
    
56. .text:00401111                 push    hWnd            ; hWnd
    
57. .text:00401117                 call    UpdateWindow
    
58. .text:0040111C
    
59. .text:0040111C loc_40111C:                             ; CODE XREF: sub_401000+145j
    
60. .text:0040111C                 push    0               ; wMsgFilterMax
    
61. .text:0040111E                 push    0               ; wMsgFilterMin
    
62. .text:00401120                 push    0               ; hWnd
    
63. .text:00401122                 push    offset Msg      ; lpMsg
    
64. .text:00401127                 call    GetMessageA
    
65. .text:0040112C                 cmp     eax, 0
    
66. .text:0040112F                 jz      short loc_401147
    
67. .text:00401131                 push    offset Msg      ; lpMsg
    
68. .text:00401136                 call    TranslateMessage
    
69. .text:0040113B                 push    offset Msg      ; lpMsg
    
70. .text:00401140                 call    DispatchMessageA
    
71. .text:00401145                 jmp     short loc_40111C
    
72. .text:00401147 ; ---------------------------------------------------------------------------
    
73. .text:00401147
    
74. .text:00401147 loc_401147:                             ; CODE XREF: sub_401000+12Fj
    
75. .text:00401147                 mov     esp, ebp
    
76. .text:00401149                 pop     ebp
    
77. .text:0040114A                 retn
    
78. .text:0040114A sub_401000      endp
    
79. .text:0040114A
    
80. .text:0040114B
    
81. .text:0040114B ; =============== S U B R O U T I N E =======================================
    
82. .text:0040114B
    
83. .text:0040114B ; Attributes: bp-based frame
    
84. .text:0040114B
    
85. .text:0040114B ; int __cdecl sub_40114B(HWND hWnd, UINT Msg, WPARAM wParam, LPARAM lParam)
    
86. .text:0040114B sub_40114B      proc near               ; DATA XREF: sub_401000+29o
    
87. .text:0040114B
    
88. .text:0040114B hWnd            = dword ptr  8
    
89. .text:0040114B Msg             = dword ptr  0Ch
    
90. .text:0040114B wParam          = dword ptr  10h
    
91. .text:0040114B lParam          = dword ptr  14h
    
92. .text:0040114B
    
93. .text:0040114B                 push    ebp
    
94. .text:0040114C                 mov     ebp, esp
    
95. .text:0040114E                 cmp     [ebp+Msg], 0Fh
    
96. .text:00401152                 jnz     short loc_401199
    
97. .text:00401154                 push    offset Paint    ; lpPaint
    
98. .text:00401159                 push    [ebp+hWnd]      ; hWnd
    
99. .text:0040115C                 call    BeginPaint
    
100. .text:00401161                 mov     hdc, eax
     
101. .text:00401166                 push    offset Rect     ; lpRect
     
102. .text:0040116B                 push    [ebp+hWnd]      ; hWnd
     
103. .text:0040116E                 call    GetClientRect
     
104. .text:00401173                 push    25h             ; format
     
105. .text:00401175                 push    offset Rect     ; lprc
     
106. .text:0040117A                 push    0FFFFFFFFh      ; cchText
     
107. .text:0040117C                 push    offset chText   ; "学习编程最好的地方 -- 鱼C工?
     
108. .text:00401181                 push    hdc             ; hdc
     
109. .text:00401187                 call    DrawTextA
     
110. .text:0040118C                 push    offset Paint    ; lpPaint
     
111. .text:00401191                 push    [ebp+hWnd]      ; hWnd
     
112. .text:00401194                 call    EndPaint
     
113. .text:00401199
     
114. .text:00401199 loc_401199:                             ; CODE XREF: sub_40114B+7j
     
115. .text:00401199                 cmp     [ebp+Msg], 10h
     
116. .text:0040119D                 jnz     short loc_4011A6
     
117. .text:0040119F                 push    0               ; nExitCode
     
118. .text:004011A1                 call    PostQuitMessage
     
119. .text:004011A6
     
120. .text:004011A6 loc_4011A6:                             ; CODE XREF: sub_40114B+52j
     
121. .text:004011A6                 push    [ebp+lParam]    ; lParam
     
122. .text:004011A9                 push    [ebp+wParam]    ; wParam
     
123. .text:004011AC                 push    [ebp+Msg]       ; Msg
     
124. .text:004011AF                 push    [ebp+hWnd]      ; hWnd
     
125. .text:004011B2                 call    DefWindowProcA
     
126. .text:004011B7                 mov     esp, ebp
     
127. .text:004011B9                 pop     ebp
     
128. .text:004011BA                 retn
     
129. .text:004011BA sub_40114B      endp
     
130. .text:004011BA
     

复制代码