MuseHero写的invoke宏

Tesla.Angela

1. 
   
2. ;来自：www.x64asm.com
   
3. ;------------------------------------------------
   
4. ; 一个x64 invoke Macro --> MuseHero
   
5. ;------------------------------------------------
   
6. invoke                macro        _Proc,args:VARARG
   
7.                 local        count
   
8.                 LOCAL        stack
   
9.                 LOCAL        rspL
   
10.             count   = 0
    
11.         rspL        = 8
    
12. %        for        i,<args>                       
    
13.                 rspL        = rspL + 8
    
14.                 count        = count + 1
    
15.         endm
    
16.         if count GE 5
    
17.                     sub rsp,rspL
    
18.             ELSE
    
19.                     rspL        = 0
    
20.             endif
    
21.         count        = 0
    
22.         stack        = 0
    
23. %        for        i,<args>                       
    
24.                 count        = count + 1
    
25.                 if count EQ 1
    
26.                         mov rcx,i
    
27.                 elseif count EQ 2
    
28.                         mov rdx,i
    
29.                 elseif count EQ 3
    
30.                         mov r8,i
    
31.                 elseif count EQ 4
    
32.                         mov r9,i
    
33.                 elseif count GE 5
    
34.                         mov rax,i
    
35.                         mov QWORD ptr [rsp+stack],rax
    
36.                 endif
    
37.                 stack = stack + 8
    
38.         endm
    
39.         call        _Proc
    
40.         if rspL GE 1
    
41.                 add rsp,rspL
    
42.         endif   
    
43. endm
    

复制代码

马大哈

这很像MASM啊.

也有IF....ELSE....ENDIF

Tesla.Angela

马大哈 发表于 2011-6-22 21:20
这很像MASM啊.

也有IF....ELSE....ENDIF

这个可能是FASM！！

马大哈

没听过.....不过我认为MASM已经很好用了,嘿嘿.

musehero

呵，是我~~ 没事儿会在各论坛溜一溜~ 不过，潜水时居多~~

musehero

汗一个，在这里居然看到这个了，实在抱歉，这个发的有点早，在后期的使用中发现偶尔会出现问题，保留的栈空间不够，在调用某些特殊API时会导致覆盖，发个新的：

1. ;------------------------------------------------
   
2. ; 一个x64 invoke Macro
   
3. invoke                macro        _Proc,args:VARARG
   
4.                 local        count
   
5.                 LOCAL        stack
   
6.                 LOCAL        rspL
   
7.                
   
8.         rspL        = 0
   
9. %        for        i,<args>                       
   
10.                 rspL        = rspL + 20h
    
11.         endm
    
12.         if rspL EQ 0
    
13.                 rspL = 20h
    
14.                     sub rsp,rspL
    
15.             elseif rspL GE 5
    
16.                     sub rsp,rspL
    
17.             endif
    
18.    
    
19.         count        = 0
    
20.         stack        = 0
    
21. %        for        i,<args>                       
    
22.                 count        = count + 1
    
23.                 if count EQ 1
    
24.                         mov rcx,i
    
25.                 elseif count EQ 2
    
26.                         mov rdx,i
    
27.                 elseif count EQ 3
    
28.                         mov r8,i
    
29.                 elseif count EQ 4
    
30.                         mov r9,i
    
31.                 elseif count GE 5
    
32.                         mov rax,i
    
33.                         mov QWORD ptr [rsp+stack],rax
    
34.                 endif
    
35.                 stack = stack + 8
    
36.         endm
    
37.         call        _Proc
    
38.         add rsp,rspL
    
39. endm
    

复制代码

另外，回楼上几位的，这是标准的MASM，那些个IF什么的只是伪指令而已~ 只是因为64位汇编器不支持invoke，才写了这个方便一些。以后出了官方版本的invoke时，只需要把程序中上面这个宏直接删除，其它哪里都不用动，就可以直接用官方的。

Tesla.Angela

musehero 发表于 2012-6-10 21:53
汗一个，在这里居然看到这个了，实在抱歉，这个发的有点早，在后期的使用中发现偶尔会出现问题，保留的栈空 ...

您就是狙剑作者本人吗？？？

gfw

musehero
被360挖走了

kk1025

M。。。看不太懂