Question

我需要使用程序集访问WinMain参数，但我似乎无法这样做，尽管我应该知道它们在堆栈中的位置（DWORD偏移0到16，0到0 20在操作前推动EBP）。下面是一个示例，显示包含程序的命令行的lpszCmdline字符串，但它似乎总是包含0，因此不会显示任何内容。如果我尝试在汇编代码中使用其他参数，似乎没有有效的字符串指针和/或程序崩溃，正如预期的那样。

;[esp+20]==nCmdShow
;[esp+16]==lpszCmdLine
;[esp+12]==0 in win32
;[esp+8]==hInst
;[esp+4]==EIP
;[esp+0]==EBP

push ebp
mov ebp,esp
mov eax,[ebp+16]
    push dword 0x00001030              ;UINT uType
    push eax                           ;LPCTSTR lpCaption
    push eax                           ;LPCTSTR lpText
    push dword 0                       ;HWND hWnd
    call dword[MessageBoxA@USER32.DLL]
pop ebp

但是，如果我使用GetCommandLine，我可以获得指向命令行字符串的有效指针，并显示它。

call dword[GetCommandLineA@KERNEL32.DLL]
   push dword 0x00001030              ;UINT uType
   push eax                           ;LPCTSTR lpCaption
   push eax                           ;LPCTSTR lpText
   push dword 0                       ;HWND hWnd
   call dword[MessageBoxA@USER32.DLL]

第一个代码块中的错误在哪里？我需要什么来获取参数，并能够实现我自己的代码以返回lpszCmdLine的有效指针，就像GetCommandLine一样，并返回到其他WinMain参数？如果我无法从堆栈中获取命令行指针，那么我可能无法获得其他参数，如nCmdShow，用于其他重要的初始化。

如果您需要的代码多于上面提供的代码，请与我们联系。如果你知道它是有用的，我没有使用链接器，而是完全手工生成EXE（它会在WinMain中产生任何差异，就像进一步的堆栈参数一样吗？），但基本上它只是一个Windows自动调用其入口点的程序，上面将是它将包含的程序的2个不同选项。

Answer 1

#include <Windows.h>

int CALLBACK WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow ) {
  __asm {
    mov eax, [ebp+16]
    push 0
    push eax
    push eax
    push 0
    call dword ptr ds:[MessageBoxA]
  }

  return ERROR_SUCCESS;
}

在Visual Studio中，这对我来说运行良好。奇怪地在调试器中运行它并单步执行会在调用MessageBox时导致访问冲突。我不确定为什么会这样，但是在没有单步执行的情况下运行调试以及运行最终的二进制文件会产生预期的结果，即。带有标题/消息作为参数的消息框

汇编程序：获取Win32的WinMain on-stack参数

1 个答案: