汇编器：获取 Win32 的 WinMain 堆栈参数

Question

我需要使用程序集访问 WinMain 参数，但我似乎无法这样做，尽管我应该知道它们在堆栈中的位置（DWORD 偏移量 0 到 16，以及 0 到20 在操作前按下 EBP 时）。下面是一个显示 lpszCmdline 字符串的示例，其中包含程序的命令行，但它似乎始终包含 0，因此没有显示任何内容。如果我尝试在汇编代码中使用其他参数，则似乎不存在有效的字符串指针和/或程序崩溃，如预期的那样。

---

;[esp+20]==nCmdShow
;[esp+16]==lpszCmdLine
;[esp+12]==0 in win32
;[esp+8]==hInst
;[esp+4]==EIP
;[esp+0]==EBP

push ebp
mov ebp,esp
mov eax,[ebp+16]
    push dword 0x00001030              ;UINT uType
    push eax                           ;LPCTSTR lpCaption
    push eax                           ;LPCTSTR lpText
    push dword 0                       ;HWND hWnd
    call dword[[email protected]]
pop ebp

---

但是，如果我使用 GetCommandLine，我可以获得指向命令行字符串的有效指针，并将其显示出来。

---

call dword[[email protected]]
   push dword 0x00001030              ;UINT uType
   push eax                           ;LPCTSTR lpCaption
   push eax                           ;LPCTSTR lpText
   push dword 0                       ;HWND hWnd
   call dword[[email protected]]

---

第一个代码块的错误在哪里？我需要什么来获取参数，并能够实现自己的代码以返回指向 lpszCmdLine 的有效指针，就像 GetCommandLine 一样，从而返回到另一个 < code>WinMain 参数？ 如果我无法从堆栈中获取命令行指针，那么我可能无法获取其他参数，例如 nCmdShow ，对于其他重要的初始化。

如果您需要比上面提供的更多的代码，请告诉我。如果您知道这一点有用的话，我没有使用链接器，而是完全手动生成 EXE（它在 WinMain 中是否有任何差异，例如进一步的堆栈参数？），但基本上它只是 Windows 自动调用其入口点的一个程序，上面是它包含的程序的 2 个不同选项。

Answer 1

#include <Windows.h>

int CALLBACK WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow ) {
  __asm {
    mov eax, [ebp+16]
    push 0
    push eax
    push eax
    push 0
    call dword ptr ds:[MessageBoxA]
  }

  return ERROR_SUCCESS;
}

这对我来说在 Visual Studio 中运行得很好。奇怪的是，在调用 MessageBox 时，在调试器和单步执行中运行它会导致访问冲突。我不确定为什么会这样，但是在调试中运行而无需单步执行以及运行最终的二进制文件会给出预期的结果，即。以标题/消息作为参数的消息框