2024年3月31日发(作者：)

第一课 基本概念

我们先假设您已知道了如何使用MASM。如果您还不知道的话，请下载

，并请仔细研读其中所附带的文档资料。好，如果您已准备就绪，我们这

就开始吧!

理论：

WIN32 程序运行在保护模式下的，保护模式的历史可以追溯到 80286。而今 80286

已成为了历史。所以我们将只把精力集中于 80386 及后续的X86 系列 CPU。Windows

把每一个 Win32 应用程序放到分开的虚拟地址空间中去运行，也就是说每一个应用程序

都拥有其相互独立的 4GB 地址空间，当然这倒不是说它们都拥有 4GB 的物理地址空间，

而只是说能够在 4GB 的范围内寻址。操作系统将会在应用程序运行时完成 4GB 的虚拟

地址和物理内存地址间的转换。这就要求编写应用程序时必须格守 Windows 的规范，否

则极易引起内存的保护模式错误。而过去的 Win16 内存模式下，所有的应用程序都运行

于同一个 4GB 地址空间，它们可以彼此"看"到别的程序的内容，这极易导致一个应用程

序破坏另一个应用程序甚至是操作系统的数据或代码。

和 16 位 Windows 下的把代码分成 DATA，CODE 等段的内存模式不同，WIN32

只有一种内存模式，即 FLAT 模式，意思是"平坦"的内存模式，再没有 64K 的段大小限

制，所有的 WIN32 的应用程序运行在一个连续、平坦、巨大的 4GB 的空间中。这同时

也意味着您无须和段寄存器打交道，您可以用任意的段寄存器寻址任意的地址空间，这对

于程序员来说是非常方便的，这也使得用32位汇编语言和用C语言一样方便。 在Win32

下编程，有许多重要的规则需要遵守。有一条很重要的是：Windows 在内部频繁使用 ESI，

EDI，EBP，EBX 寄存器，而且并不去检测这些寄存器的值是否被更改，这样当您要使用

这些寄存器时必须先保存它们的值，待用完后再恢复它们，一个最显著的应用例子就是

Windows 的 CallBack 函数中。

内容：

下面的程序段是一个框架， 若您现在还不知道这些指令的确切意义的话，没关系， 随

后我就会给大家详细解释。

.386

.MODEL Flat, STDCALL

.DATA

......

.DATA?

......