第一个win32汇编程序 基本概念
WIN32 程序运行在保护模式下的，Windows 把每一个 Win32 应用程序放到分开的虚拟地址空间中去运行，也就是说每一个应用程序都拥有其相互独立的 4GB 地址空间，操作系统将会在应用程序运行时完成 4GB 的虚拟地址和物理内存地址间的转换，和 16 位 Windows 下的把代码分成 DATA，CODE 等段的内存模式不同，WIN32 只有一种内存模式，即 FLAT 模式，所有的 WIN32 的应用程序运行在一个连续、平坦、巨大的 4GB 的空间中。这同时也意味着您无须和段寄存器打交道，您可以用任意的段寄存器寻址任意的地址空间，这使得用32位汇编语言和用C语言一样方便。
在Win32下编程，有许多重要的规则需要遵守。有一条很重要的是：Windows 在内部频繁使用 ESI，EDI，EBP，EBX 寄存器，而且并不去检测这些寄存器的值是否被更改，这样当您要使用这些寄存器时必须先保存它们的值，待用完后再恢复它们，一个最显著的应用例子就是 Windows 的 CallBack 函数中。
.386 ；告诉编译器我们的程序是使用80386指令集编写的 也可以用.486 .586 不过386最安全。
.MODEL Flat, STDCALL ；指定内存模式 ，参数传递模式和调用函数时由谁来恢复堆栈（调用者还是函数）
.DATA ；注意win32没有段（sectionment）的概念，不过可以把程序分成不同的分段 只有两种data和code
<Your initialized data> ；data分段分3种 .data已初始化的数据
......
.DATA?； 未初始化的数据
<Your uninitialized data>
......
.CONST； 常量定义
<Your constants>
......
.CODE ；代码分段
<label> ；是用来唯一标识您的代码范围的标签，两个标签必须相同，应用程序的所有可执行代码必修在两个标签之间。
<Your code>
.....
end <label>
分段并不是象在 Dos 下一样，为不同的段分别指出不同的段寄存器，因为 Windows 下只有一个 4GB 的段，Windows 程序中的分段表现在当程序装载时，赋予不同的分段不同的属性，比如说当你的程序加载时，对于 Ring3 程序来说，.code 段是不可写的，而 .data 段是可写的，如果你尝试象在 Dos 下一样写自己的代码部分，你会得到一个蓝屏错误
本文地址：http://com.8s8s.com/it/it22455.htm