汇编语言源文件有几个扩展名？

Posted 2023-05-03

汇编语言源文件是保存为扩展名为.asm的文件，需要经过编译器编译成.exe 或者.com文件，才能在命令行中运行。

.ASM扩展名：汇编语言源文件，Pro/E装配文件。
汇编语言（assembly language）是一种用于电子计算机、微处理器、微控制器或其他可编程器件的低级语言，亦称为符号语言。在汇编语言中，用助记符（Mnemonics）代替机器指令的操作码，用地址符号（Symbol）或标号（Label）代替指令或操作数的地址。在不同的设备中，汇编语言对应着不同的机器语言指令集，通过汇编过程转换成机器指令。普遍地说，特定的汇编语言和特定的机器语言指令集是一一对应的,不同平台之间不可直接移植。
许多汇编程序为程序开发、汇编控制、辅助调试提供了额外的支持机制。有的汇编语言编程工具经常会提供宏，它们也被称为宏汇编器。
汇编语言不像其他大多数的程序设计语言一样被广泛用于程序设计。在今天的实际应用中，它通常被应用在底层，硬件操作和高要求的程序优化的场合。驱动程序、嵌入式操作系统和实时运行程序都需要汇编语言。
对于广泛使用的个人计算机来说，可以自由选择的汇编语言编译器有MASM、NASM、TASM、GAS、FASM、RADASM等。 参考技术A

在不同的 CPU 平台上，有不同的汇编语言。

汇编语言源文件，也有不同的扩展名。

你应该先确定，你打算研究什么 CPU。

否则，你就这么泛泛的求助，难以有明确的答案。

反汇编角度判断函数有几个参数，分别是什么

 1 int g_r ;                
 2                 
 3 void __cdecl Function1(int x,int y,int z)                
 4                 
 5     g_r = x+y+z;            
 6                 
 7 void __stdcall Function2(int x,int y,int z)                
 8                 
 9     g_r = x+y+z;            
10                 
11 void __fastcall Function3(int x,int y,int z)                
12                 
13     g_r = x+y+z;            
14                 
15                 

　　如何判断函数有几个参数，已经分别是什么：

　　一般情况：

　　步骤一：观察调用处的代码

　　push 3
　　push 2
　　push 1
　　call 0040100f

　　步骤二：找到平衡堆栈的代码继续论证

　　call 0040100f
　　add esp,0Ch

　　或者函数内部

　　ret 4/8/0xC/0x10

　　最后，两者一综合，函数的参数个数基本确定.

上面的分析存在的问题：

　　1、参数传递未必都是通过堆栈，还可能通过使用寄存器.

　　比如：

1 push ebx    
2 push eax    
3 mov ecx,dword ptr ds:[esi]    
4 mov edx,dword ptr ds:[edi]    
5 push 45    
6 push 33    
7 call 函数地址

 

　　2、函数调用处的代码无法查看.

 1 00401050   push        ebp                    
 2 00401051   mov         ebp,esp                    
 3 00401053   sub         esp,48h                    
 4 00401056   push        ebx                    
 5 00401057   push        esi                    
 6 00401058   push        edi                    
 7 00401059   push        ecx                    
 8 0040105A   lea         edi,[ebp-48h]                    
 9 0040105D   mov         ecx,12h                    
10 00401062   mov         eax,0CCCCCCCCh                    
11 00401067   rep stos    dword ptr [edi]                    
12 00401069   pop         ecx                    
13 0040106A   mov         dword ptr [ebp-8],edx                    
14 0040106D   mov         dword ptr [ebp-4],ecx                    
15 00401070   mov         eax,dword ptr [ebp-4]                    
16 00401073   add         eax,dword ptr [ebp-8]                    
17 00401076   add         eax,dword ptr [ebp+8]                    
18 00401079   mov         [g_x (00427958)],eax                    
19 0040107E   pop         edi                    
20 0040107F   pop         esi                    
21 00401080   pop         ebx                    
22 00401081   mov         esp,ebp                    
23 00401083   pop         ebp                    
24 00401084   ret         4        

 

　　观察步骤：

　　1、不考虑ebp、esp

　　2、只找给别人赋值的寄存器eax/ecx/edx/ebx/esi/edi

　　3、找到以后追查其来源，如果，该寄存器中的值不是在函数内存赋值的，那一定是传进来的参数.

　　公式一：寄存器 + ret 4 = 参数个数

　　公式二：寄存器 + [ebp+8] +[ebp+0x] = 参数个数

分析

　　

 　　蓝色部分直接跳过，可以不看，中间三段颜色的就可以分析出我们函数中一共有2个局部变量，1个全局变量，1个参数