64位內聯彙編

Punished發表於2021-04-25

編寫涉及系統特性的一些底層程式，特別是ShellCode，不可避免地要採用直接編寫彙編程式碼的方式。

在目標平臺為x86模式時，可以直接使用內聯彙編，這個很多人都比較熟悉了，也非常地方便。

但是當目標平臺為x64時，微軟不再允許直接內聯彙編了，這給我們程式設計造成了一些不便。

 

 

主要過程：

一、在asm檔案中單獨編寫功能函式

比如造一個加法函式:

ULONG64 myadd(ULONG64 u1, ULONG64 u2);

 

在原始檔下新增一個asm檔案

 

 

 

 

 

 新建一個myadd.asm檔案

 

 

 二：在原始檔中申明我們要用的函式

EXTERN_C ULONG64 add(ULONG64 u1, ULONG64 u2);

三、設定asm檔案的生成方式

右鍵專案名,左鍵屬性

從生成中排除:選擇否

項型別:自定義生成工具

 

 

 

 

 然後，我們繼續對 .asm 檔案進行設定，將其包含到專案工程中來編譯連結。選中“myadd.asm”檔案，右擊選擇“屬性”，來到“myadd.asm”屬性頁進行設定。在 命令列 中輸入“ml64 /c %(fileName).asm”，在 輸出 中輸入“%(fileName).obj”，其它保持預設即可，點選“確定”即可完成設定。

 

 

 

 對於 64 位程式在 .asm 中寫程式碼，需要遵循以下幾個規則：

  • 會變檔案 .asm 檔案必須以關鍵字 .CODE 開始，關鍵字 END 結束，大小寫都可以。
.code
    ; 此處寫彙編指令程式碼
end
  • 所有的彙編程式碼以函式方式組織在一起。也就是說，我們要將彙編程式碼封裝成一個個彙編函式。要注意 64 位彙編中的函式宣告以及呼叫約定
.code
  //myadd是彙編函式
myadd    proc
    //此處寫彙編函式的程式碼
myadd    endp
end

其中， myadd 是彙編函式的名稱，proc 是彙編函式的關鍵字，endp 是彙編函式的結尾關鍵字。

在主函式中使用

#include <iostream>
#include <windows.h>
#include <tchar.h>

//宣告引用外部函式
EXTERN_C ULONG64 myadd(ULONG64 u1, ULONG64 u2);

int main(int argc, _TCHAR* argv[])
{
    ULONG64 result = myadd(0x111111111, 0x333333333);
    printf("result = 0x%I64X\n", result);
    return 0;
}

 

 

 

 參考

https://www.cnblogs.com/achillis/p/5369658.html

https://writebug.com/article/1599.html

相關文章