最近在做一个东西,有少部分的代码需要用汇编写,大部分都是c语言实现,而且还是x64的程序。配置单独的masm开发环境,独立编译然后链接过来,真实太费劲了,所以就想直接用visual studio吧。
vs上64位的编译器不支持内敛汇编了,只能写成单独的asm文件,然后独立编译。下面就介绍怎么让让vs2015上让项目支持对asm文件进行编译。
x01 配置项目
在项目上右键->生成依赖项->生成自定义
然后勾选,masm选项:
然后接下来就可以在项目的源文件中添加asm文件。
右键源代码->添加->添加新建项->文件后缀修改为asm。
x02 在汇编中调用C函数和变量
比如我们的main.c
中定义了一个函数,
1 | void myprint(void) |
想要在汇编中调用,首先需要在项目头文件stdafx.h
头文件中写如下的声明:
1 | extern "C"//防止函数被name mangling |
这里用C的方式导出,防止函数名字被粉碎。
接下来,就需要在汇编中写代码来调用c中定义的函数和c中全局变量了。在proc.asm
写如下代码
1 | ;引用外部函数 myprint:PROC |
这样就可以实现在汇编中调用C的函数了。
0x3 在C语言中调用汇编的函数
上面代码写完之后,编译可以通过,但是我们并看不到执行的结果,因为汇编中的func2
还并没有被我们调用,想要调用汇编中的func2
,首先需要在头文件stdafx.h
中做如下声明:
1 | extern "C" __int64 __stdcall func2(); |
然后在main函数中调用:
1 | int main() |
就可以看到输出:
1 | this is my function |
0x4 在汇编中调用win64 api
有时候需要在汇编中调用windows的64位的API,在调用API之前首先要明白函数调用约定。
在32位系统中我们调用的用户态API一般都遵循WINAPI(__stdcall)
的调用约定,主要规则有两条: 1. 函数参数由右向左入栈;2. 函数调用结束后由被调用函数清除栈内数据(其实是被调者参数的清除)。所以在调用一个遵循WINAPI
的函数之后,不需要自己来做被调函数栈空间的清除,因为被调函数已经恢复过了。而在x64汇编中,两方面都发生了变化。一是前四个参数分析通过四个寄存器传递:RCX、RDX、R8、R9,如果还有更多的参数,才通过椎栈传递。二是调用者负责椎栈空间的分配与回收。
下面写一个调用MeesageBoxA
的实例代码:
1 | INCLUDELIB kernel32.lib ; 告诉连接器链接这个动态库 |
看雪上的大佬说sub rsp,28h
是为了给被调用函数的参数和返回地址预留栈空间,这个说法应该是对的,不留会报错的。
至于语法高亮,可以使用AsmDude
这个插件,还有代码提示功能,用起来很舒服。
推荐阅读
https://www.cs.uaf.edu/2017/fall/cs301/reference/x86_64.html