Windows X86-64位汇编语言入门
简明X86汇编语言教程
也许通过名字能够更容易地理解这些寄存器之间的关系。EAX 中的 E 的意思是“扩展的”，整 个 EAX 的意思是扩展的 AX。X 的意思 Intel 没有明示，我个人认为表示它是一个可变的量 。 而 AH、AL 中的 H 和 L 分别代表高和低 。
32-bit 宽 意的数值，但通常没有人把它当作通用寄存器来用。DS 是默认段寄存器或选
择器。
EBP 这也是一个作为指针的寄存器。通常，它被高级语言编译器用以建造‘堆栈帧’
来保存函数或过程的局部变量，不过，还是那句话，你可以在其中保存你希望
32-bit 宽
的任何数据。SS 是它的默认段寄存器或选择器。
典型的处理器的主要任务包括
从内存中获取机器语言指令，译码，执行 根据指令代码管理它自己的寄存器 根据指令或自己的的需要修改内存的内容 响应其他硬件的中断请求
一般说来，处理器拥有对整个系统的所有总线的控制权。对于 Intel 平台而言，处理器拥有对数 据、内存和控制总线的控制权，根据指令控制整个计算机的运行。在以后的章节中，我们还将讨 论系统中同时存在多个处理器的情况。
每种计算机都有自己的汇编语言——没必要指望汇编语言的可移植性，选择汇编，意味着选择性 能而不是可移植或便于调试。这份文档中讲述的是 x86 汇编语言，此后的“汇编语言”一词，如 果不明示则表示 ia32 上的 x86 汇编语言。
汇编语言是一种易学，却很难精通的语言。回想当年，我从初学汇编到写出第一个可运行的程 序，只用了不到 4 个小时；然而直到今天，我仍然不敢说自己精通它。编写快速、高效、并且能 够让处理器“很舒服地执行”的程序是一件很困难的事情，如果利用业余时间学习，通常需要 2-3 年的时间才能做到。这份教材并不期待能够教给你大量的汇编语言技巧。对于读者来说，x86 汇编语言"就在这里"。然而，不要僵化地局限于这份教材讲述的内容，因为它只能告诉你汇编语 言是“这样一回事”。学好汇编语言，更多的要靠一个人的创造力于悟性，我可以告诉你我所知 道的技巧，但肯定这是不够的。一位对我的编程生涯产生过重要影响的人曾经对我说过这么一句 话：
汇编语言基于x86处理器
汇编语言基于x86处理器汇编语言是一种低级编程语言，它直接操作计算机硬件进行指令级编程。
在x86架构下，汇编语言主要用于编写操作系统、驱动程序以及底层的系统软件。
以下是一些关于x86汇编语言的参考内容：1. x86处理器的架构和特点：x86处理器系列有很多型号和版本，比如Intel的Pentium和Core系列、AMD的Athlon和Ryzen系列等。
了解每种型号处理器的架构和特点对于编写高效的汇编程序非常重要。
2. 汇编语言的基本语法：汇编语言是一种低级语言，它使用汇编指令来直接操作计算机硬件。
了解汇编语言的基本语法，包括寄存器、指令和操作码等内容，是编写汇编程序的基础。
3. 寄存器和内存：在x86汇编语言中，寄存器是非常重要的概念。
了解常用的寄存器，如通用寄存器、段寄存器以及标志寄存器，以及寄存器的使用方法和操作规则，在编写汇编程序时能够更加灵活地使用寄存器。
4. 指令集和操作码：x86处理器支持的指令集非常丰富，包括算术和逻辑指令、数据传输指令、控制指令等。
了解常用的指令集和操作码，以及它们的使用方法和功能，是编写汇编程序的基础。
5. 汇编程序的编写和调试：了解如何编写和调试汇编程序，包括使用汇编器将汇编代码转换为机器码、使用调试器进行程序的调试和内存的查看等。
学习汇编程序的编写和调试技巧，能够更加高效地完成汇编程序的开发和调试任务。
6. 汇编程序的优化：汇编语言可以直接操作硬件，因此在一些对性能要求较高的场景，使用汇编语言编写程序可以实现更高效的代码。
了解汇编程序的编译器优化和硬件优化方法，可以提高汇编程序的执行效率。
7. 汇编语言应用案例：了解汇编语言在实际项目中的应用案例，包括操作系统、驱动程序、嵌入式系统等。
通过学习实际应用案例，能够更好地理解汇编语言在底层系统软件开发中的重要性。
总之，汇编语言是一种低级编程语言，基于x86处理器的汇编语言编程需要了解x86处理器的架构和特点，掌握汇编语言的基本语法、指令集和操作码，熟悉寄存器和内存的使用方法，以及编写和调试汇编程序的技巧。
Windows X86 64位汇编语言入门
Windows X86-64位汇编语言入门Windows X64汇编入门（1）最近断断续续接触了些64位汇编的知识，这里小结一下，一是阶段学习的回顾，二是希望对64位汇编新手有所帮助。
我也是刚接触这方面知识，文中肯定有错误之处，大家多指正。
文章的标题包含了本文的四方面主要内容：（1）Windows：本文是在windows环境下的汇编程序设计，调试环境为Windows Vista64位版，调用的均为windows API。
（2）X64：本文讨论的是x64汇编，这里的x64表示AMD64和Intel的EM64T，而不包括IA64。
至于三者间的区别，可自行搜索。
（3）汇编：顾名思义，本文讨论的编程语言是汇编，其它高级语言的64位编程均不属于讨论范畴。
（4）入门：既是入门，便不会很全。
其一，文中有很多知识仅仅点到为止，更深入的学习留待日后努力。
其二，便于类似我这样刚接触x64汇编的新手入门。
本文所有代码的调试环境：Windows Vista x64，Intel Core2Duo。
1.建立开发环境1.1编译器的选择对应于不同的x64汇编工具，开发环境也有所不同。
最普遍的要算微软的MASM，在x64环境中，相应的编译器已经更名为ml64.exe，随Visual Studio2005一起发布。
因此，如果你是微软的忠实fans，直接安装VS2005既可。
运行时，只需打开相应的64位命令行窗口（图1），便可以用ml64进行编译了。
第二个推荐的编译器是GoASM，共包含三个文件：GoASM编译器、GoLINK链接器和GoRC资源编译器，且自带了Include目录。
它的最大好外是小，不用为了学习64位汇编安装几个G的VS。
因此，本文的代码就在GoASM下编译。
第三个Yasm，因为不熟，所以不再赘述，感兴趣的朋友自行测试吧。
不同的编译器，语法会有一定差别，这在下面再说。
1.2IDE的选择搜遍了Internet也没有找到支持asm64的IDE，甚至连个Editor都没有。
Windows X64汇编入门(1)
Windows X64汇编入门（1）tankaiha最近断断续续接触了些64位汇编的知识，这里小结一下，一是阶段学习的回顾，二是希望对64位汇编新手有所帮助。
我也是刚接触这方面知识，文中肯定有错误之处，大家多指正。
文章的标题包含了本文的四方面主要内容：（1）Windows：本文是在windows环境下的汇编程序设计，调试环境为Windows Vista 64位版，调用的均为windows API。
（2）X64：本文讨论的是x64汇编，这里的x64表示AMD64和Intel的EM64T，而不包括IA64。
至于三者间的区别，可自行搜索。
（3）汇编：顾名思义，本文讨论的编程语言是汇编，其它高级语言的64位编程均不属于讨论范畴。
（4）入门：既是入门，便不会很全。
其一，文中有很多知识仅仅点到为止，更深入的学习留待日后努力。
其二，便于类似我这样刚接触x64汇编的新手入门。
本文所有代码的调试环境：Windows Vista x64，Intel Core 2 Duo。
1. 建立开发环境1.1 编译器的选择对应于不同的x64汇编工具，开发环境也有所不同。
最普遍的要算微软的MASM，在x64环境中，相应的编译器已经更名为ml64.exe，随Visual Studio 2005一起发布。
因此，如果你是微软的忠实fans，直接安装VS2005既可。
运行时，只需打开相应的64位命令行窗口（图1），便可以用ml64进行编译了。
1.jpg下载此附件需要消耗2Kx，下载中会自动扣除。
第二个推荐的编译器是GoASM，共包含三个文件：GoASM编译器、GoLINK链接器和GoRC资源编译器，且自带了Include目录。
它的最大好外是小，不用为了学习64位汇编安装几个G 的VS。
因此，本文的代码就在GoASM下编译。
第三个Yasm，因为不熟，所以不再赘述，感兴趣的朋友自行测试吧。
不同的编译器，语法会有一定差别，这在下面再说。
1.2 IDE的选择搜遍了Internet也没有找到支持asm64的IDE，甚至连个Editor都没有。
X64汇编
64位汇编语言简介现在已经是64位的时代了，x86-64（AMD64)平台将是下一代计算机的体系结构，我们开发操作系统的当然要对x86-64的汇编有所了解。
1.x86-64的寄存器x86-64较x86-32多了8个通用寄存器，而且，每个通用寄存器都是64位宽,它们是：rax,rbx,rcx,rdx,rsi,rdi,rsp,rbpr8,r9,r10,r11,r12,r13,r14,r15同时，x86-64全面支持x86-32和x86-16的通用寄存器:eax,ax,al,ah,ebx,bx,bl,bh,....而且，还对传统的edi,esi做了改进:edi ,32位di,16位dil ,8位，在传统的x86机器中，di是不可按照8位来访问的，但在x86-64下可以。
同样esi也可以按照8位来访问。
一个很特别的寄存器rip，相当于x86-32的eip.在x86-32是不可直接访问的，如mov eax,eip是错的，但在x86-64位下却可以，如mov,rax,qword ptr [rip+100]是对的。
而且，它除了是个程序计数器外，也是个“数据基地址”，有此可见，它现在是身兼两职！为什么在x86-64位下要用rip做访问数据的基地址呢？因为，在x86-64下，DS,ES,CS,SS都没有实际意义了，也就是说，它们不再参与地址计算，只是为了兼容x86-32。
FS,GS还是参与地址计算，它们两个和x86-32的意义相同。
8位：al，ah16位：ax32位：eax64位：rax 新增（r8-r15寄存器，低32位r8d-r15d,低16位r8w-r15w,低8位r8b-r15b）2.x86-64的汇编x86-64的汇编和x86-32的没有多大的区别。
添加了新寄存器和指令。
操作符标示：8位：b16位：w32位：l64位：q写64位汇编代码时，可以用8、16、32、64位寄存器，如：push rdisub rsp, 48 ;mov r10, rcx; Line 36mov rdi, rdxxor eax, eaxmov ecx, 512rep stosb; Line 43movsxd r8, DWORD PTR [r10+16]mov QWORD PTR [rsp+32], rdxmov r9, QWORD PTR [r10+648]mov rdx, QWORD PTR [r10+52]mov rcx, QWORD PTR [r10+44]call fs_read_disk; Line 47mov ecx, 1cmp eax, ecxcmovne ecx, eaxmov eax, ecx; Line 52add rsp, 48pop rdiret 0再如：$L1818:; Line 2398mov al, BYTE PTR [rdx+rbx] cmp al, 32jne SHORT $L1819mov BYTE PTR [rdx+rbx], 0 $L1819:add r8d, 1movsxd rdx, r8dxor eax, eaxmov rcx, r12mov rdi, rbxrepne scasbnot rcxsub rcx, 1cmp rdx, rcxjb SHORT $L1818但，有点值得注意，当操作传统的32位寄存器时，那么，整个64位寄存器都会受到影响，如：mov eax,0ah那么，rax也等于000000000000000ah再如：mov rcx,0aaaaaaaaaaaaaaaah(此时ecx等于0aaaaaaaah)mov ecx,0ddddddddh(此时，rcx等于00000000ddddddddh,高32位受到了影响).规则：Example 1: 64-bit Add:Before:RAX =0002_0001_8000_2201RBX =0002_0002_0123_3301ADD RBX,RAX ;48 is a REX prefix for size.Result:RBX = 0004_0003_8123_5502Example 2: 32-bit Add:Before:RAX = 0002_0001_8000_2201 RBX = 0002_0002_0123_3301ADD EBX,EAX ;32-bit addResult:RBX = 0000_0000_8123_5502 (32-bit result is zero extended)Example 3: 16-bit Add:Before:RAX = 0002_0001_8000_2201 RBX = 0002_0002_0123_3301ADD BX,AX ;66 is 16-bit size override Result:RBX = 0002_0002_0123_5502 (bits 63:16 are preserved)Example 4: 8-bit Add:Before:RAX = 0002_0001_8000_2201 RBX = 0002_0002_0123_3301ADD BL,AL ;8-bit addResult:RBX = 0002_0002_0123_3302 (bits 63:08 are preserved)3.总结当然，这里说的都是最基本的东西，是针对通用寄存器言的。
汇编语言的学习步骤
汇编语言的学习步骤汇编语言作为低级语言的一种，是计算机硬件与高级编程语言之间的桥梁。
学习汇编语言可以帮助我们更深入地理解计算机底层的工作原理，提升编程的效率与质量。
下面是学习汇编语言的步骤，希望对你有所帮助。
Step 1：了解计算机体系结构在学习汇编语言之前，了解计算机的体系结构是非常重要的。
学习者需要了解计算机的组成部分，包括处理器、内存、输入输出设备以及其他外围设备。
掌握各组件之间的工作原理和相互关系，可以帮助我们理解汇编语言的运行机制。
Step 2：选取适合的汇编语言在市场上有多种不同的汇编语言可供选择，如x86、ARM等。
选择合适的汇编语言要根据自己的需求和实际情况进行判断。
一般而言，x86是最常见和广泛使用的汇编语言之一。
Step 3：学习汇编语言基础知识汇编语言是一种与硬件直接交互的语言，因此学习者需要掌握一些基础的概念和知识。
首先，了解各种指令的含义和功能，如数据传输指令、算术和逻辑指令等。
其次，要学会使用寄存器进行数据的读写和计算。
最后，掌握常用的编程技巧和调试方法，如单步执行、断点调试等。
Step 4：阅读汇编语言文档和教程阅读和理解汇编语言文档和教程是学习的关键。
可以选择一些经典的教材或者网络资源，比如《汇编语言》一书，或者在线的教学视频、博客文章等。
通过系统地学习和实践，逐渐掌握汇编语言的基本原理和技能。
Step 5：练习编写简单的程序尽早动手实践是掌握汇编语言的关键。
选择一些简单的编程项目，如计算器、加密算法等，通过编写相应的汇编语言程序来提升自己的编程能力。
可以加入一些汇编语言编程的社区或者论坛，与其他学习者一起交流和分享经验。
Step 6：深入学习高级的汇编语言特性一旦掌握了汇编语言的基础知识，可以进一步学习一些高级的特性和技巧，如宏汇编、模块化编程等。
学习者可以深入研究相关的文献和资料，提升自己的编程水平。
Step 7：应用汇编语言进行优化汇编语言被广泛应用于性能敏感的领域，如游戏开发、图形处理等。
x64汇编基础知识
x64汇编基础知识x64汇编语⾔在win32asm上做了较⼤改进，如果只凭借之前win32asm的只是来试⽔x64asm，则会有很多意想不到的bug，总的来说x64asm更加⾃由，更加有趣。
1.对32位寄存器的写操作和运算操作，则会对相应的64位寄存器的⾼32位清零。
如在x64dbg上实验，mov eax, 1和add eax, 1会使rax的⾼32位清零；xor eax, eax是对eax的清零运算操作，所以xor rax, rax会被编译器优化为指令更短的xor eax, eax因为⼆者在x64汇编中的效果是⼀样的；但是mov ax,1和mov al, 1不会对rax的⾼32位进⾏清零的操作。
2.⽴即数的使⽤，优先使⽤32位扩展，64位的⽴即数使⽤较少。
push指令和对内存的写操作只⽀持4字节的⽴即数数据，⽐如push 0x12345678和mov qword ptr [rax], 0x12345678是合法的，但是如果要对长度长于4字节的⽴即数使⽤（⽐如0x2134567890），就需要分两步进⾏，借⽤寄存器进⾏操作，如需要将0x1234567890压栈，应当：mov rax,0x2134567890; push rax.3.x64汇编的⼀些其他的基础知识⽐较常⽤的通⽤寄存器：rax eax ax alrcx ecx cx clrdx edx dx dlrbx ebx bx blrsp esp sp splrbp ebp bp bplrsi esi si silrdi edi di dilr8 r8d r8w r8br9 r9d r9w r9br10 r10d r10w r10br11 r11d r11w r11br12 r12d r12w r12br13 r13d r13w r13br14 r14d r14w r14br15 r15d r15w r15b此外还有rip， xmm0~xmm15的多媒体⽤寄存器，rflags。
汇编语言上机环境及基本操作
汇编语言上机环境及基本操作汇编语言是一种低级语言，它直接面向硬件，可以直接访问计算机的底层资源。
为了学习和实践汇编语言，我们需要了解如何搭建汇编语言上机环境以及其基本操作。
本文将介绍汇编语言上机环境的安装和基本操作的步骤，并给出一些示例。
1. 汇编语言上机环境的安装在搭建汇编语言的上机环境之前，我们首先需要确认计算机的操作系统。
通常，我们可以在Windows操作系统上进行汇编语言的开发和调试。
下面是汇编语言上机环境的安装步骤：1.1 下载汇编语言开发工具汇编语言开发工具有很多种，比如MASM、NASM等。
根据个人的喜好和需求选择合适的工具进行下载。
1.2 安装汇编语言开发工具双击下载文件并按照提示完成安装过程。
一般来说，安装过程中可使用默认配置，无需特殊设置。
1.3 配置环境变量配置环境变量可以使得我们在任意路径下都可以运行汇编语言代码。
找到系统环境变量中的"Path"变量，添加汇编语言开发工具的安装路径。
例如，如果您选择了MASM，将其安装路径添加到"Path"变量中即可。
安装好汇编语言开发工具后，我们就可以开始进行汇编语言的实践了。
2. 汇编语言的基本操作接下来我们将介绍汇编语言的一些基本操作，包括编写代码、汇编、链接和运行等。
2.1 编写汇编语言代码打开一个文本编辑器（如记事本），编写汇编语言的代码。
汇编语言与高级语言相比，语法更为底层，需要对计算机的底层结构有一定的了解。
可以参考相关教材或者网络资源，编写简单的汇编语言代码。
2.2 汇编将编写好的汇编语言代码保存为.asm文件。
然后，打开命令提示符（或者使用汇编语言开发工具自带的命令行工具），进入.asm文件所在目录，并执行如下命令进行汇编：> asm 文件名.asm汇编成功后，将生成相应的.obj文件。
2.3 链接汇编语言代码中可能会引用一些外部的库文件，我们需要将这些库文件与生成的.obj文件进行链接。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows X86-64位汇编语言入门Windows X64汇编入门（1）最近断断续续接触了些64位汇编的知识，这里小结一下，一是阶段学习的回顾，二是希望对64位汇编新手有所帮助。
我也是刚接触这方面知识，文中肯定有错误之处，大家多指正。
文章的标题包含了本文的四方面主要内容：（1）Windows：本文是在windows环境下的汇编程序设计，调试环境为Windows Vista 64位版，调用的均为windows API。
（2）X64：本文讨论的是x64汇编，这里的x64表示AMD64和Intel的EM64T，而不包括IA64。
至于三者间的区别，可自行搜索。
（3）汇编：顾名思义，本文讨论的编程语言是汇编，其它高级语言的64位编程均不属于讨论范畴。
（4）入门：既是入门，便不会很全。
其一，文中有很多知识仅仅点到为止，更深入的学习留待日后努力。
其二，便于类似我这样刚接触x64汇编的新手入门。
本文所有代码的调试环境：Windows Vista x64，Intel Core 2 Duo。
1. 建立开发环境1.1 编译器的选择对应于不同的x64汇编工具，开发环境也有所不同。
最普遍的要算微软的MASM，在x64环境中，相应的编译器已经更名为ml64.exe，随Visual Studio 2005一起发布。
因此，如果你是微软的忠实fans，直接安装VS2005既可。
运行时，只需打开相应的64位命令行窗口（图1），便可以用ml64进行编译了。
第二个推荐的编译器是GoASM，共包含三个文件：GoASM编译器、GoLINK链接器和GoRC 资源编译器，且自带了Include目录。
它的最大好外是小，不用为了学习64位汇编安装几个G 的VS。
因此，本文的代码就在GoASM下编译。
第三个Yasm，因为不熟，所以不再赘述，感兴趣的朋友自行测试吧。
不同的编译器，语法会有一定差别，这在下面再说。
1.2 IDE的选择搜遍了Internet也没有找到支持asm64的IDE，甚至连个Editor都没有。
因此，最简单的方法是自行修改EditPlus的masm语法文件，这也是我采用的方法，至少可以得到语法高亮。
当然，如果你懒得动手，那就用notepad吧。
没有IDE，每次编译时都要手动输入不少参数和选项，做个批处理就行了。
1.3 硬件与操作系统硬件要求就是64位的CPU。
操作系统也必须是64位的，如果在64位的CPU上安装了32位的操作系统，就算编译成功也无法运行程序。
2. 寄存器的改变汇编是直接与寄存器打交道的语言，因此硬件对语言影响很大。
先来看看x64与x32相比在硬件上多了什么，变了什么（图2）。
X64多了8个通用寄存器：R8、R9、R10、R11、R12、R13、R14、R15，当然，它们都是64位的。
另外还增加了8个128位XMM寄存器，不过通常用不着。
X32中原有的寄存器在X64中均为扩展为64位，且名称的第一个字母从E改为R。
不过我们还是可以在64位程序中调用32位的寄存器，如RAX（64位）、EAX（低32）、AX （低16位）、AL（低8位）、AH（8到15位），相应的有R8、R8D、R8W和R8B。
不过不要在程序中使用如AH之类的寄存器，因为在AMD的CPU上这种用法会与某些指令产生冲突。
3. 第一个x64汇编程序本节，我们开始编写自己的第一个x64汇编程序。
在这之前，先讲一下calling convention的改变。
3.1 API调用方式把Calling convention放在第一个讲，代表它的重要性。
在32位汇编中，我们调用一个API时，采用的是stdcall，它有两个特点：一是所有参数入栈，通过椎栈传递；二是被调用的API负责栈指针（ESP）的恢复，我们在调用MessageBox后不用add esp,14h，因为MessageBox已经恢复过了。
而在x64汇编中，两方面都发生了变化。
一是前四个参数分析通过四个寄存器传递：RCX、RDX、R8、R9，如果还有更多的参数，才通过椎栈传递。
二是调用者负责椎栈空间的分配与回收。
下面给出一段代码，功能是显示一个简单的MessageBox，注意对RSP的操作：代码:这段代码是在GoASM中编译，指令部分GoASM与ML64差不多，关键是一些宏的定义有差别。
比如masm中的.code，在这里就成了CODE SECTION。
下面再说区别，先编译。
GoASM 中编译分两步：（1）编译：goasm /x64 1.asm（2）链接：golink 1.obj user32.dll如果一些正常，命令行中应显示图3的内容。
运行一下，我们的第一个64位windows程序就运行了。
GoASM还有一个特点是支持宏：ARG和INVOKE，使用这两个宏可以免除程序员自己对椎栈进行操作。
不过初学吗，还是从基础掌握比较好。
下面的一段代码相同的功能的MASM代码，注意看看区别。
ML64至今仍不支持宏，所以每一步工作都要自己做。
代码:编译这段代码的命令行是：ml64 2.asm /link /subsystem:windows /entry:Main user32.lib。
如果正常，应该如图5显示那样。
很有意思吧，在64位系统下，我们仍然调用user32的API。
可能是名称用习惯了，微软自己都懒得改了吧。
3.2 64位的椎栈代码中还有一处值得注意，那就是sub rsp,28h和add rsp,28h。
28h这个数值是怎么来的呢？首先，x64中椎栈被扩展为64位；其次，我们在调用MessageBoxA时，要给四个参数外加一个返回地址留空间，因此8(位)*5=40=28h。
另外一些小问题要注意，AMD64不支持push 32bit寄存器的指令，最好的方法就是push 和pop都用64位寄存器。
EM64T如何？看了下Intel的开发手册，各个指令都分三种情况：纯32位、纯64位和32与64位混合。
下面是手册的片段：Opcode* Instruction 64-Bit Mode Compat/Leg Mode Descrip tionFF /6 PUSH r/m16 Valid Valid Push r /m16.FF /6 PUSH r/m32 N.E. Valid Push r /m32.FF /6 PUSH r/m64 Valid N.E. Push r/ m64.Default operand size 64-bits.没别的好方法，使用中多注意，尽量在64位程序中保用644. 一些参考资料写完了第一个hello world，本文就此打住。
本还想写一些内容，但掌握不深，留待下回吧。
感觉有些资料不得不在第一篇文章中放出来，因为它们是现有学习x64汇编的最好教材了，文中很多代码和知识点也来自于这些资料。
（1）《Moving to Windows x64》，出自：/Files/vista_x64.htm （2）GoASM的帮助文档，目前最好的64位汇编教程。
出自：（3）《开始进行 64 位 Windows 系统编程之前需要了解的所有信息》，出自：/china/MSDN/library/Windev/64bit/issues x64.mspx（4）来自CodeGurus的两篇文章《Assembler & Win64》，http://www.codegurus.be/codegurus/Programming/assembler&win64_en.htm《bout RIP relative addressing》http://www.codegurus.be/codegurus/Programming/riprelativeaddressing_en.htm （5）AMD开发手册（6）Intel开发手册，注意是新的《ntel® 64 and IA-32 Architectures software Developer’s Manual》Windows X64汇编入门(2)五一长假就要结束了，总算有时间好好睡了几个懒觉。
今天醒来后想到的第一件事就是，该写第二篇了。
64位技术现在还不成熟，没有好调试器，但是我们搞技术的总是对新东西充满了好奇和热情。
这个理由就足够我们现在开始学习64位汇编了！OK，Let’s go on。
1. 再说Calling convention关于API的调用方式，在入门（1）中说了一些，不过感觉有必要再讲两点。
一是在调用API时椎栈的框架，也就是Stack Frame，二是利用反汇编64位C/C++程序来研究calling convention。
先说Stack Frame。
图1是一个通用的椎栈框架。
在一个使用STDCALL的32位程序中，stack frame的四项工作：（1）传入参数的调用；（2）在返回caller时，callee要负责平衡椎栈；（3）给局部变量提供空间；（4）保证ebx、esi、edi和ebp四个寄存器的值不变（这种寄存器被称为non-volatile）。
在64位环境中，少了一个平衡椎栈的任务，因为平衡椎栈的工作由caller负责了，因此callee的stack frame只剩下三项工作：（1）将寄存器传入的参数和其它超过4个以上的参数在椎栈上保存（入栈）；（2）给局部变量提供空间；（3）保证non-volatile寄存器的值不变，包括ebp、ebx、rdi、rsi、r12到r15，xmm6到xmm15。
所以，在一个函数的开始往往有如下代码：MOV [RSP+8h],RCXMOV [RSP+10h],RDXMOV [RSP+18h],R8MOV [RSP+20h],R9PUSH RBPMOV RBP,RSP而在返回时会有如下代码：LEA RSP,[RBP]POP RBPRET图2摘自GoASM的帮助文档，上文描述的情况在图中一目了然。
如果能在VC中编译64位C/C++程序，再用IDA反汇编，不是挺好的吗？正确，这正是我们玩儿逆向工程的人喜欢的方法。
Visual Studio 2005的64位开发环境设置网上有，这里不多说了。
以一个C/C++的代码为例：代码:这段代码是一个地球人都知道的窗口消息处理代码，在编译为64位程序后，用ida64看一下它的反汇编。
这样，熟悉而又有点陌生的64位汇编代码就出来了，包括消息的判断，EndDialog的调用等，确实很方便。
2. 第二个汇编例子：SMC在入门（1）中我们写了第一个64位的汇编程序，这里我们开始写第二个。
当然，代码本身还是有点意思的，这就是Self Modify Code。
让我们试一试SMC在64位下进行的如何？这还牵涉到vista的特性。
代码来自修改过的参考资料《About RIP relative addressing》。