汇编00-MASM 和 Visual Studio 2019 入门
Qt源码解析 索引
汇编逆向--- MASM 和 Visual Studio入门
前提知识：需要对VS开发环境熟悉。
主题：
- VS环境准备
- 教程：构建和运行 32 位程序
- 教程：构建和运行 64 位程序
- 源代码中的语法突出显示
语法高亮插件 AsmDude
- 使用 Visual Studio 调试器
- 被杀毒软件拦截的EXE程序
关闭360等杀毒软件。
VS环境准备
默认使用 Visual Studio 2019
安装需要：
下载并安装 VS 2019 Community Edition 后，您可能需要安装 Visual C++ 语言选项。首先，让我们看看它是否已经安装（在大学计算机实验室中经常发生）。从 Visual Studio 菜单中选择文件 >> 新建 >> 项目。您将看到这个创建新项目对话框窗口。在语言下拉列表中查找 C++
如果没有，查找 安装教程（略）
Visual C++ 语言包括 Microsoft Assembler (MASM)。要验证是否安装了 MASM，请打开 Windows 资源管理器窗口并在 Visual Studio 安装目录中查找名为ml.exe的文件，例如 C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\VC\Tools \MSVC\14.xx.xxxx\bin\HostX64\x86。（上面的“x”字符表示当前 VS 安装版本号中的数字。）
设置 Visual Studio
Visual Studio 支持多种编程语言和应用程序类型。C++ 编程语言配置与汇编语言编程最接近，因此我们建议执行以下步骤：
- 从菜单中选择工具 >> 导入和导出设置
- 选择“导入选定的环境设置”单选按钮
- 选择“不，只导入...”单选按钮
- 从默认设置列表中选择“Visual C++”，然后单击“下一步”按钮
- 单击完成按钮，然后单击关闭按钮
- 请注意 Visual Studio 工作区左侧和右侧的选项卡。关闭服务器资源管理器、工具箱和属性选项卡。（可选地，您可以使用鼠标将 Solution Explorer 工具窗口拖动到工作区的右侧。）如果您以后不小心关闭了 Solution Explorer 窗口，您可以将其恢复：从菜单中选择 View，然后在视图列表中找到解决方案资源管理器。
可选步骤：设置制表符缩进大小
启动 Visual Studio 并从“工具” 菜单中选择“选项”。选择并展开文本编辑器【Text Editor】项，选择所有语言【All Languages】，然后选择 制表符【Tabs】。或者，您可能想要选择插入空格单选按钮：
按照需求设置制表符大小。
语法高亮
博主选择Asm-Dude扩展插件
创建第一个项目：
.386
.model flat,stdcall
.stack 4096 ;伪指令标识，定义运行时堆栈
ExitProcess proto,dwExitCode:dword.code
main procmov eax,5 ;将5存入eax寄存器add eax,6 ;eax寄存器加6invoke ExitProcess,0 ;调用windows服务函数，ExitProcess结束程序
main endp ;endp伪指令，过程main的结束
end main ;伪指令，表示汇编语言最后一行.386伪指令，表示是32位程序。
.model 选择内存模式flat,确定调用约束stdcall
编译并运行
此程序相当于C++的helloword程序。编译无错误，调试运行程序。
程序模板
;程序模板
.386
.model flat,stdcall
.stack 4096 ;伪指令标识，定义运行时堆栈
ExitProcess proto,dwExitCode:dword
.data ;声明变量
.code
main proc;代码区invoke ExitProcess,0 ;调用windows服务函数，ExitProcess结束程序
main endp ;endp伪指令，过程main的结束
end main ;伪指令，表示汇编语言最后一行知识点：
- 指令语法
[ lable : ] mnemonic [ operands ] [;comment]