Win32匯編教程之一
Win32匯編的環境和基礎
1.32位環境簡介
在Dos下編匯編程序，我們可以管理系統的所有資源，我們可以改動系統中所有的內存，如自己改動內存控制塊來分配內存，自己修改中斷向量表來截獲中斷等，對其他操作也是如此，如我們對鍵盤端口直接操作就可以把鍵盤屏蔽掉，可以這樣來描述Dos系統：系統只有一個特權級別，在編程上講，任何程序和操作系統都是同級的，所以在Dos下，一個編得不好的程序會影響其他所有的程序，如一個程序把鍵盤口中斷關掉了，所有程序就都不能從鍵盤獲得鍵入的數據，直到任何一個程序重新打開鍵盤為止，一個程序陷入死循環，也沒有其他程序可以把它終止掉。Dos下的編程思路是“單任務”的，你只要認為你的程序會按照你的流程一步步的執行下去，不必考慮先后問題（當然程序可能會被中斷打斷，但你可以認為它們會把環境恢復，如果中斷程序沒有把環境恢復，那是他們的錯）。
在內存管理方式上，Dos匯編和Win32匯編也有很多的不同：Dos工作在實模式下，我們可以尋址1M的內存，尋址時通過段寄存器來制定段的初始地址，每個段的大小為64K，超過1M的部分，就只能把他作為XMS使用，也就是說，只能用作數據存放使用而無法在其中執行程序。
而Windows在保護模式下執行，這里所有的資源對應用程序來說都是被“保護”的：程序在執行中有級別之分，只有操作系統工作在最高級--0級中，所有應用程序都工作在3級中（Ring3)， 在Ring3中，你無法直接訪問IO端口，無法訪問其他程序運行的內存，連向程序自己的代碼段寫入數據都是非法的，會在Windows的屏幕上冒出一個熟悉的藍屏幕來。只有對Ring0的程序來說，系統才是全開放的。
在內存方面，Windows使用了處理器的分頁機制，使得對應用程序來說，所有的內存都是“平坦”的，你不必用一個段寄存器去指定段的地址，因為在保護模式下，段寄存器的含義是不同的（可以參見80386手冊方面的書籍），你可以直接指定一個32位的地址來尋址4GB的內存。
在程序結構方面，Windows程序也有很大的不同，它是“基于消息”的，你可以想象這樣一個常見的Windows窗口，上面有幾個按鈕，如果你用Dos編程的思路去考慮，你會發現實現它很困難：鼠標移動到窗口邊緣時拖動會改變窗口大小，鼠標點擊按鈕時再做要做的事，你會發現，你的程序自開始執行后就在等待，你不知道鼠標先會點什么地方，實際上你是在等待所有可能的事情的發生。而在Dos下，你可以只顧自己先執行，需要用戶輸入時，再停下來，你不輸入我就不再執行，而且，我讓你輸入數據A你就不能輸入數據B。
好了，言歸正傳，因為以上是Win32編程的基礎，無論對Win32匯編還是VC++，它們都是一樣的，下面我們來看看有關Win32匯編的內容。
2.Win32A***編譯器
Win32A***的編譯器最常用的有兩種：Borland公司的Tasm5.0和Microsoft的Masm6.11以上版本，兩種編譯器各有自己的優缺點，Tasm帶了一個不大不小的Import庫，而Masm沒有帶，但Masm在代碼的優化上面好象比Tasm做得好，但它卻不帶Import庫。看來使用哪一種編譯器還是比較難選擇的，但Steve Hutchesson給了我們一個答案，他為Masm建立了一個很全的Import庫，基本上包括了Windows絕大部分的Api函數，這些庫、include文件和其他工具還有Masm6.14版本一起做成了一個 Masm32編譯器 -- Masm32V5。這樣一來，我們用匯編編程就象用C一樣方便。
因為有了Masm32V5，所以就我個人而言，我推薦使用Masm作為Win32A***的編譯工具，但Masm和Tasm的宏語法有很多的不同，我的這個教程是以Masm格式寫的。
3.Masm32的環境設置
在Win32編程中，由于Windows有很多的數據結構和定義，這些都放在include文件中，還有連接時要用到Import庫（通俗的講就是Windows提供的DLL文件中的函數列表，也就是告訴程序到哪里去調用API函數），這些都放在include 和lib目錄中。我們在編譯時要指定以下的系統環境：
set include=\Masm32v5\Include
set lib=\Masmv5\lib
set path=\Masmv5\Bin
這樣編譯器就會到正確的路徑中去找 include 文件和 lib 文件。你可以自己在 autoexec.bat 文件中加上以上語句，為了產生Windows的PE格式的執行文件，在編譯和連接中要指定相應的參數：
編譯： Ml /c /coff 文件名.asm
連接： Link /SUBSYSTEM:WINDOWS OBJ文件名.obj 資源文件名.res
為了不在每次編譯時都要打這么多的參數，我們可以用 nmake 文件來代為執行，nmake 是代碼維護程序，他會檢查 .asm .obj .exe .res 等文件的時間，如果你更新了源程序，他會自動執行編譯程序或連接程序產生相應的文件。你可以在文件名為 makefile 的文件中指定使用的編譯器和連接程序以及相應的參數，下面是一個 makefile 文件的例子：
NAME = Clock
OBJS = $(NAME).obj
RES = $(NAME).res
$(NAME).exe: $(OBJS) $(RES)
Link /DEBUG /SUBSYSTEM:WINDOWS $(OBJS) $(RES)
$(RES): $(NAME).rc
Rc $(NAME).rc
.asm.obj:
Ml /c /coff $(NAME).asm
文件告訴 nmake程序，程序名為 clock，產生 clock.exe 文件需要 clock.obj和 clock.res 文件，而產生 clock.res 文件需要 clock.rc 文件，產生 clock.obj 文件要用到 clock.asm 文件，至于是否需要執行 ml, link 和 rc，程序會根據文件的時間自動判斷。
Win32匯教程二
Win32匯編程序的結構和語法
Win32A***程序的結構和語法
讓我們先來看看一個最簡單的Win32匯編程序：
.386
.model flat, stdcall
option casemap :none ; case sensitive
include windows.inc
include kernel32.inc
includelib kernel32.lib
.data
szCaption db 'Win32匯編例子',0
szText db 'Win32匯編，Simple and powerful!',0
.code
start:
invoke MessageBox,NULL,addr szText,addr szCaption,MB_OK
invoke ExitProcess,NULL
end start
這就是一個能執行的最簡單的Win32匯編程序，下面我簡單地介紹一下各部分的作用：
.386
這條語句和Dos下匯編是一樣的，是告訴編譯器我們要用到80386的指令集，因為32位匯編程序要用到32位的寄存器如eax,ebx等，所以這一句是必須的，當然，你也可以用.486,.586等，當用到特權指令時，還可以用 .386p,.486p等等。
.model flat,stdcall
.model告訴編譯器程序的模式，編過Dos匯編的人可能知道在Dos程序的模式有tiny,small,...huge 等，它指定了程序內存尋址模式，在huge等模式下，內存尋址和子程序調用將用Far的格式，但在Win32匯編中，你只能使用一個模式即 flat 模式，因為對Win32程序來說，內存是連續的一個4GB的段，無所謂小或大的模式。而stdcall 告訴編譯器參數的傳遞方式，在調用子程序時，參數是通過堆棧傳遞的，參數的傳遞方式有三種，stdcall,c 和 pascal，stdcall 指定了參數是從右到左壓入堆棧的，比如說對一個Windows API 如 MessageBox，在手冊中是如此定義的：
int MessageBox(
HWND hWnd, // handle of owner window
LPCTSTR lpText, // address of text in message box
LPCTSTR lpCaption, // address of title of message box
UINT uType // style of message box
);
那么在匯編中我們就可以這樣調用它：
push uType
push lpCaption
push lpText
push hWnd
call MessageBox
大家要注意最右面的參數是最后一個進堆棧的，當然，我們不必這樣麻煩的調用一個 API，因為Masm中的一個宏語句不但幫助我們完成了所有的壓棧操作，還幫我們檢查參數的個數是否正確，那就是 invoke 語句，我們可以把上面的語句換成 invoke MessageBox,hWnd,lpText,lpCaption,uType 就行了。如本程序中代入實際參數就成了 invoke MessageBox,NULL,addr szText,addr szCaption,MB_OK。
include 語句
include 語句包含了一些系統的定義和API函說明，其中所有的Windows 數據結構定義和常量定義包含在 windows.inc 中，而其他 API函數的說明包含在 xxx.inc 中， 如查 Microsoft Win32 Programmer's Reference 知道 ExitProcess包含在kernel32.dll 中，那么我們就要在程序中包括 include kernel32.inc 和 includelib kernel32.lib語句，否則在編譯時會出現 API 函數未定義的錯誤。而 MessageBox 在 user32.dll 中，那么我們就要在程序中包括 include user32.inc 和 includelib user32.lib語句
.data 或 .data?
指明了接下來是數據段，.data 定義了預定義的變量，.data?定義了未初始化的變量，兩者的不同之處是 .data? 定義的變量并不占用 .exe 文件的大小，而是在程序執行時動態分配，所以開始是不指定初始值的數據可以放在 .data? 段中，如一個1K大小的緩沖區，放在 .data?中，程序將不會增加一個字節。
.code
指明了接下來是代碼段，我們的所有代碼都放在這里。最后的一句 start 語句指定了程序開始執行的語句。程序中的 ExitProcess 是一個標準的 Win32 API，對應 Dos匯編中的 int 20h 或 mov ah,4ch/int 21h，也就是程序退出。而 MessageBox 也是一個標準的 API，功能是在屏幕上顯示一個消息框，具體的參數上面已經解釋過了還有要注意的是 invoke MessageBox,NULL,addr szText,addr szCaption,MB_OK 語句中， MB_OK 和 NULL 已經預定義在 Windows.inc 中。
Win32匯編教程三
一個簡單的對話框 --- 兼談資源文件的使用
Windows 的資源文件
不管在Dos下編程還是在Windows下編程，我們總是要用到除了可執行文件外的很多其他數據，如聲音數據，圖形數據，文本等等，在Dos下編程，我們可以自己定義這些文件的格式，但這樣一來就造成了很多資源共享的問題，大家可能還記的Dos下的很多游戲，它們的圖形都是按自己的格式存放的，你無法用標準的看圖軟件來看。也無法把它另存為其他格式。雖然在Win32編程中，我們仍然可以這樣做，但Win32編程給了我們一個方案 ---- 就是格式統一的資源文件，把字符串、圖形、對話框包括上面的按鈕，文本等定義到一個資源文件中，就可以方便的在不同的文件中使用它，最重要的是，如果我們用自己的文件格式，使用時就要涉及到這些文件的讀寫操作，比較復雜，但使用資源文件時，Windows提供了一系列的API來裝入資源。非常方便。現在，讓我們來看一個很簡單的資源文件的源文件，它的擴展名是 .rc，當它用資源編譯器編譯以后產生 .res 文件就可以在 link的時候連入.exe 文件中：
＃i nclude <Resource.h>
#define DLG_MAIN 1
DLG_MAIN DIALOGEX 0, 0, 236, 185
STYLE DS_MODALFRame | WS_POPUP | WS_VISIBLE | WS_CAPTION | WS_SY***ENU
CAPTION "對話框模板"
FONT 9, "宋體"
BEGIN
DEFPUSHBUTTON "退出",IDOK,177,163,50,14
CONTROL "",-1,"Static",SS_ETCHEDHORZ,7,155,222,1
END
現在我簡單解釋一下 .rc文件的語法：
＃i nclude <resource.h> -- resource.h文件包括資源文件的一些常量定義，如下面的 WS_POPUP,WS_VISIBLE 等窗口的風格等等
#define DLG_MAIN 1 -- 類似于 .asm 文件的 equ 語句，和匯編源程序一樣，這些定義是為了程序的可讀性。
DLG_MAIN DIALOGEX 0,0,236,185
Windows的.rc文件可以定義 BITMAP(位圖),CURSOR(光標),ICON(圖標),ACCELERATORS(加速鍵),DIALOG(對話框),MENU(菜單),STRINGTABLE(字符串表),RCDATA(自定義資源)等8種資源，詳細的描述可以參考有關MFC的書籍，在Win32A***中的資源編譯器的語法中，一般格式是這些資源的定義方法是：
位圖定義： nameID BITMAP [load-mem] filename
光標定義： nameID CURSOR [load-mem] filename
圖標定義： nameID ICON [load-mem] filename
加速鍵定義：
acctablename ACCELERATORS [optional-statements]
BEGIN event, idvalue, [type] [options]
. . .
END
等等，具體的定義和參數可以參考 Masm32v5 中的 Rc.hlp 幫助文件。我們可以用資源編輯器來所見即所得地編輯資源，也可以在文本編輯器中用上面這些語句自己定義資源。
在程序中使用資源
在程序中，要使用資源之前必須先裝如內存，Windows定義了一系列的API來裝入資源，如 LoadMenu，LoadString，LoadBitmap 等等，如 LoadBitmap 的定義：
HBITMAP LoadBitmap(
HINSTANCE hInstance, // handle of application instance
LPCTSTR lpBitmapName // address of bitmap resource name
);
這些Load函數的返回值是一個句柄，調用參數中一般至少為兩項： hInstance 和 ResouceName，這個 ResouceName(如BitmapName,MenuName)就是在資源文件中的 #define 指定的值，如果你用 #define MY_ICON 10/ MY_ICON ICON "Main.ico" 定義了一個圖標，那么在程序中要使用 Main.ico 圖標就可以用 LoadIcon(hInstance,10) 來裝入已經定義為10號的圖標文件。另一個參數 hInstance 是執行文件的句柄，它對應資源所在的文件名，你可以在程序開始執行時用 invoke GetModuleHandle,NULL 獲得 hInstance。另外一些資源并不是顯式地裝入的，如對話框資源，它是在建立對話框的函數中由Windows自己裝入的，如下面例子中的 invoke DialogBoxParam,hInstance,DLG_MAIN,NULL,offset _ProcDlgMain,0 ，是在屏幕上顯示一個資源文件中已經定義好了的對話框，就并不存在 LoadDialogBox 之類的API來先裝入對話框。
Win32A*** - 顯示一個對話框
介紹了這么多相關的東西，現在讓我們來看看如何顯示一個對話框，源程序如下：
.386
.model flat, stdcall
option casemap :none ; case sensitive
include windows.inc
include user32.inc
include kernel32.inc
include comctl32.inc
include comdlg32.inc
includelib user32.lib
includelib kernel32.lib
includelib comctl32.lib
includelib comdlg32.lib
DLG_MAIN equ 1
.data?
hInstance dd ?
szBuffer db 256 dup (?)
_ProcDlgMain PROTO :DWORD,:DWORD,:DWORD,:DWORD
.data
.code
;********************************************************************
_ProcDlgMain proc uses ebx edi esi, \
hWnd:DWORD,wMsg:DWORD,wParam:DWORD,lParam:DWORD
mov eax,wMsg
.if eax == WM_CLOSE
invoke EndDialog,hWnd,NULL
.elseif eax == WM_INITDIALOG
.elseif eax == WM_COMMAND
mov eax,wParam
.if eax == IDOK
invoke EndDialog,hWnd,NULL
.elseif eax == IDCANCEL
invoke EndDialog,hWnd,NULL
.endif
.else
mov eax,FALSE
ret
.endif
mov eax,TRUE
ret
_ProcDlgMain endp
;********************************************************************
start:
invoke InitCommonControls
invoke GetModuleHandle,NULL
mov hInstance,eax
invoke DialogBoxParam,hInstance,DLG_MAIN,NULL,offset _ProcDlgMain,0
invoke ExitProcess,NULL
end start
看了前面幾篇文章以后，這兒的大部分語句應該是很熟悉了，我來講解幾句新的語句：
_ProcDlgMain PROTO :DWORD,:DWORD,:DWORD,:DWORD
PROTO 語句類似于C語言中的函數定義，在Win32匯編中，如果子程序的定義在引用以后，你就必須先定義，當然，這個定義是針對 invoke 語句和其他帶參數的調用的，如果你的子程序沒有參數，你就可以用 call 指令去調用它而不是用宏指令 invoke，這時候你就不必聲明這個函數。
_ProcDlgMain proc uses ebx edi esi, \
hWnd:DWORD,wMsg:DWORD,wParam:DWORD,lParam:DWORD
這個定義 proc 的語句應該是不陌生的，要重復講解一下的是 uses 和 下面的參數，uses 下的寄存器表示要編譯器自動插入保存及恢復這些寄存器的指令，\ 是在 Masm32 中接下一行的符號，表示下一行是本行的繼續內容，以避免一行中的內容過長。下面的 hWnd:DWORD 等語句定義了調用這個子程序的參數，如果有以下定義 MyProc proc dwPara1:DWORD,dwPara2:DWORD,dwPara3:DWORD，然后你用 invoke MyProc 1,2,3 來調用它，那么，1,2,3 將分別被賦值給 dwPara1,dwPara2,dwPara3，你可以在子程序中使用這些傳遞過來的參數。如果參數的類型是雙字，那么:DWORD 可以省略。
.if/.else/.elseif/.endif
這些語句是宏指令，實際上不說你也知道它們的意思，有了這些宏指令，我們就可以把匯編編得象C一樣結構清晰，而不必老是看到 jmp 指令了，當然，這只不過編譯器幫你做了這些事情而已，如果你去反匯編一下，你開始會看到一大堆 jmp 指令，.if 的格式如下
.if eax == 1 如果eax等于1
.if eax != 1 如果eax不等于1
.if eax != 1 && ebx != 2 如果eax不等于1且ebx不等于2
.if eax == 1 || ebx == 2 如果eax等于1或者ebx等于2
其他的宏指令還有 .while/.endw .break 等等，可以參考 Masm32V5 的幫助文件 Masm32.hlp
最后要講到的就是 DialogBoxParam 這個API了，在Windows中，所有的窗口都要指定一個子程序，當Windows檢測到鼠標、定時器等和這個窗口有關的動作時，它回調用這個子程序，這就是Windows基于消息的體系的最基本的概念，換句話說，在Dos下，我們通過INT指令調用系統，而在Windows 下，有很多時候是你指定子程序地址讓Windows來調用你。 invoke DialogBoxParam,hInstance,DLG_MAIN,NULL,offset _ProcDlgMain,0中的 offset _ProcDlgMain 就指定了如果有消息發生，Windows就來執行這個子程序，參數中的 DLG_MAIN 就是在資源文件中定義的對話框模板編號。 hInstance 是對話框所在的資源文件的句柄。
另外，在_ProcDlgMain 子程序中，Windows傳給我們4個參數hWnd,wMsg,wParam,lParam，其中，hWnd是對話框的窗口句柄，wMsg表示現在發生的消息事件，如這個對話框初始化時Windows會以WM_INITDIALOG為消息調用，關閉時為WM_CLOSE，按下對話框上的按鈕時為WM_COMMAND等，wParam和lParam是附加的參數，對應不同的消息對應不同定義，具體可以參考Win32 Programmer's reference。
Win32匯編教程四
編寫一個簡單的窗口
有關窗口的基本知識
窗口是屏幕上的矩形區域。一個窗口可以從鍵盤或者鼠標接受用戶的輸入，并在其內部顯示圖形輸出。一個應用程序窗口通常包含程序的標題條、菜單、邊框，滾動條。其中，對話框也是一種窗口。不同的是，對話框表面通常包含幾個其它窗口，稱之為“子窗口”。這些子窗口的形式有壓入按鈕、單選按鈕、復選框、文本輸入區域、列表框和滾動條等。 用戶將這些窗口看成屏幕上的對象，可以通過按下一個按鈕或者滾動一個滾動條與這些對象直接交互。
窗口以“消息”的形式接收窗口的輸入，窗口也用消息與其它窗口通訊。比如在程序窗口的大小改變時，字處理器會重新格式化其中的文本。窗口大小改變的細節是由操作系統處理的，但程序能夠響應這個系統功能。當用戶改變窗口的大小時，Windows給程序發送一條消息指出新窗口的大小。然后，程序就可以調整窗口中的內容，以響應大小的變化。程序創建的每一個窗口都有相關的窗口過程。也就是給這個窗口指定一個子程序（窗口過程），Windows通過調用它來給窗口發送消息。窗口過程再根據此消息進行處理，然后將控制返回給Windows。
窗口在“窗口類”的基礎上創建的。Windows定義了確省的窗口過程，如果你對所有的消息都讓Windows自己處理，那么你就能得到一個標準的窗口，同樣，你也可以選擇處理自己感興趣的消息，這樣，相當于產生了不同的子類，也就形成了不同的應用程序。同樣，子窗口也是基于同一個窗口類，并且使用同一個窗口過程。例如，所有Windows 程序中的所有按鈕都基于同一窗口類。這個窗口類有一個處理所有按鈕消息的窗口過程，但是，如果你按自己的設想設計一個按鈕，如想把按鈕的表面換成位圖，你就可以自己處理按鈕窗口的 WM_PAINT 消息，當 Windows 需要畫按鈕表面的時候，你就可以隨自己的意思去畫。
Windows程序開始執行后，Windows為該程序創建一個“消息隊列”。這個消息隊列用來存放該程序可能創建的各種不同窗口的消息。程序中有一段代碼，叫做“消息循環”， 它用來從隊列中取出消息，并且將它們發送給相應的窗口過程。在沒有消息發生的時候，你的程序實際上就在消息循環中轉圈子。
創建一個窗口的過程如下：
取得程序的實例句柄(hInstance)
注冊窗口類，實際上就是為你的窗口指定處理消息的過程，定義光標，窗口風格，顏色等參數
創建窗口
顯示窗口
然后進入消息循環，也就是不停地檢測有無消息，并把它發送給窗口進程去處理。
創建一個窗口的代碼在不同的程序中實際上是幾乎一模一樣的，所以你編一個新的程序時可以把這一段拷來拷去，稍微修改一下就行，程序的大部分代碼實際上是用在窗口過程中，因為這才是不同程序的不同之處。窗口過程的編程要點如下：
從Windows傳給窗口過程的參數 uMsg 得到消息類型，并轉到不同的分枝去處理。
對自己已經處理的消息，返回 Windows 時必須在eax 中返回0。
自己不處理的消息，必須調用 DefWindowProc 處理，并把返回值傳回Windows，否則，Windows會無法顯示。
uMsg 參數中指定的消息有280多種，實際上我們需要處理的只有重要的幾種，如Windows在創建的時候會發送 WM_CREATE 消息，我們就可以在這時候初始化，分配內存等等，而退出時會發送 WM_CLOSE，我們就可以進行釋放內存等清除工作，當Windows上的菜單或按鈕被按下時發送 WM_COMMAND 消息等等，具體可以參考 Win32 Programmer's Reference。下面，我們來看一個創建窗口的簡單程序。
一個創建窗口的程序
.386
.model flat, stdcall
option casemap :none ; case sensitive
include windows.inc
include user32.inc
include kernel32.inc
include comctl32.inc
include comdlg32.inc
include gdi32.inc
includelib user32.lib
includelib kernel32.lib
includelib comctl32.lib
includelib comdlg32.lib
includelib gdi32.lib
IDI_MAIN equ 1000 ;icon
IDM_MAIN equ 4000 ;menu
IDM_EXIT equ 4001
.data?
hInstance dd ?
hWinMain dd ?
hMenu dd ?
szBuffer db 256 dup (?)
.data
szClassName db "Windows Template",0
szCaptionMain db '窗口模板',0
.code
start:
call _WinMain
invoke ExitProcess,NULL
_WinMain proc
local @stWcMain:WNDCLASSEX
local @stMsg:MSG
invoke InitCommonControls
invoke GetModuleHandle,NULL
mov hInstance,eax
invoke LoadIcon,hInstance,IDI_MAIN
mov hIcon,eax
invoke LoadMenu,hInstance,IDM_MAIN
mov hMenu,eax
;*************** 注冊窗口類 *****************************************
invoke LoadCursor,0,IDC_ARROW
mov @stWcMain.hCursor,eax
mov @stWcMain.cbSize,sizeof WNDCLASSEX
mov @stWcMain.hIconSm,0
mov @stWcMain.style,CS_HREDRAW or CS_VREDRAW
mov @stWcMain.lpfnWndProc,offset WndMainProc
mov @stWcMain.cbClsExtra,0
mov @stWcMain.cbWndExtra,0
mov eax,hInstance
mov @stWcMain.hInstance,eax
mov @stWcMain.hIcon,0
mov @stWcMain.hbrBackground,COLOR_WINDOW + 1
mov @stWcMain.lpszClassName,offset szClassName
mov @stWcMain.lpszMenuName,0
invoke RegisterClassEx,addr @stWcMain
;*************** 建立輸出窗口 ***************************************
invoke CreateWindowEx,WS_EX_CLIENTEDGE,\
offset szClassName,offset szCaptionMain,\
WS_OVERLAPPEDWINDOW OR WS_VSCROLL OR WS_HSCROLL,\
0,0,550,300,\
NULL,hMenu,hInstance,NULL
invoke ShowWindow,hWinMain,SW_SHOWNORMAL
invoke UpdateWindow,hWinMain
;*************** 消息循環 *******************************************
.while TRUE
invoke GetMessage,addr @stMsg,NULL,0,0
.break .if eax == 0
invoke TranslateMessage,addr @stMsg
invoke DispatchMessage,addr @stMsg
.endw
ret
_WinMain endp
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
WndMainProc proc uses ebx edi esi, \
hWnd:DWORD,uMsg:DWORD,wParam:DWORD,lParam:DWORD
mov eax,uMsg
.if eax == WM_CREATE
mov eax,hWnd
mov hWinMain,eax
call _Init
;********************************************************************
.elseif eax == WM_COMMAND
.if lParam == 0
mov eax,wParam
.if ax == IDM_EXIT
call _Quit
.endif
.endif
;********************************************************************
.elseif eax == WM_CLOSE
call _Quit
;********************************************************************
.else
invoke DefWindowProc,hWnd,uMsg,wParam,lParam
ret
.endif
xor eax,eax
ret
WndMainProc endp
_Init proc
invoke SendMessage,hWinMain,WM_SETICON,ICON_***ALL,hIcon
ret
_Init endp
;********************************************************************
_Quit proc
invoke DestroyWindow,hWinMain
invoke PostQuitMessage,NULL
ret
_Quit endp
;********************************************************************
end start
窗口程序的分析
讓我們來簡單分析一下這個程序，首先程序調用 _WinMain，在_WinMain 中定義了兩個局部變量 @stMsg 和 @stWinMain，數據類型分別是 MSG 和 WNDCLASSEX結構，在參考手冊中，可以看到WNDCLASSEX定義了一個窗口的所有參數，如使用的菜單、光標、顏色、窗口過程等，接下來的一大堆 mov 指令實際上就是在填寫這個數據結構，填寫完成后，最重要的兩句是 mov @stWcMain.lpfnWndProc,offset WndMainProc 定義了處理消息的窗口過程， mov @stWcMain.lpszClassName,offset szClassName 定義了你要創建的類的名稱，然后就是使用 RegisterClassEx 注冊這個窗口類，注意，這時候窗口并沒有創建，你只不過是定義好了一個子類，接下去你要用你定義的類去創建一個窗口。也就是使用 CreateWindowEx 函數去創建它。在手冊中，CreateWindowEx 是這樣定義的：
HWND CreateWindowEx(
DWORD dwExStyle, // extended window style
LPCTSTR lpClassName, // pointer to registered class name
LPCTSTR lpWindowName, // pointer to window name
DWORD dwStyle, // window style
int x, // horizontal position of window
int y, // vertical position of window
int nWidth, // window width
int nHeight, // window height
HWND hWndParent, // handle to parent or owner window
HMENU hMenu, // handle to menu, or child-window identifier
HINSTANCE hInstance, // handle to application instance
LPVOID lpParam // pointer to window-creation data );
其中的參數 dwExStyle 是窗口的風格，lpClassName 就是我們自己定義的類的名字。如果大家要創建一個已經定義好的類，如 RichEdit 類等等，只要把 lpClassName 指向 "RichEdit32" 字符串就行了，當然這時就不用 RegisterClass 以及編寫自己的窗口過程了。執行 CreateWindowEx 后，得到一個返回值就是窗口句柄，這個值在以后是要經常用到了，所以要先保存下來。這時窗口并沒有在屏幕上顯示出來，而是處于隱藏狀態，我們要用 ShowWindow 來顯示出窗口并用UpdateWindow 來繪窗口的內容。
窗口顯示出來后，程序就進入一個循環----消息循環，前面我已經說過，作用是不停地接收 Windows 消息并發送給窗口過程去處理。GetMessage 從消息隊列中取出一條消息，如果取得的消息不是 WM_QUIT，那么 GetMessage 返回一個非零值，否則返回零，這時候循環結束，程序執行 ExitProcess退回操作系統。TranslateMessage 將消息進行一些鍵盤轉換，用于處理一些快捷鍵，DispatchMessage 將處理后的消息發回 Windows，由Windows調用窗口進程進行處理，當窗口進程處理完返回后，程序才從 DispatchMessage 返回，從而開始下一個 GetMessage 調用。這些函的參數可以參考手冊。
窗口過程的分析
窗口過程有四個參數，hWnd 是本窗口的句柄，和創建窗口時返回的值相同，uMsg 是本次調用的消息類型，wParam 和lParam是消息的參數，其含義和數值根據消息的不同而不同。在本程序中，我們處理 WM_CREATE,WM_COMMAND 和 WM_QUIT 消息，然后返回0，對不處理的消息，使用 invoke DefWindowProc,hWnd,uMsg,wParam,lParam 來處理并直接用 ret 將返回值傳回 Windows。在響應 WM_CLOSE 消息時，我們用 DestroyWindow 清除窗口并用PostQuitMessage 產生一條 WM_QUIT 消息，從而使程序在 消息循環調用GetMessage 時返回0，以結束消息循環并結束程序。