64 位 Windows 中的汇编系统调用

Question

我在安装了 Cygwin 的 Windows 10 上。我一直在使用 Cygwin 编译/汇编 c 和使用 Cygwin 安装的“gcc”和“nasm”的汇编程序。据我所知，nasm 有一个 -f win64 模式，所以它可以汇编 64 位程序。现在，对于 windows 上的 x64 汇编编程，youtube 似乎缺少教程。 youtube 上的大多数汇编编程教程都是针对 x64 linux 或 x32 windows 的，我需要能够在 x64 windows 上将字符串打印到控制台，而无需使用任何外部函数，例如 C 的“printf”。

对我不起作用的 StackOverflow 链接：

64-bit windows assembler

据我所知，nasm 使用 -f win64 扩展名支持 64 位窗口。此外，答案与如何在 x64 位窗口上用汇编编写实际程序无关

How to write hello world in assembler under Windows?

所有给出代码的答案都只给出过时的 Windows 版本（32 位）的代码，除了一个。我尝试了一个适用于 64 位的答案，但是链接目标文件的命令给我一个错误，系统找不到指定的路径。

windows x64 assembler?

这个网站不包含任何代码，这是我需要的。另外，我正在尝试用 nasm 编写 Hello World 程序。

64 bit assembly, when to use smaller size registers

这个问题实际上包含一个 hello world 程序的代码，但是当在 windows 10（我的设备）上的 cygwin 下执行时，我遇到了分段错误。

Why does Windows64 use a different calling convention from all other OSes on x86-64?

我曾尝试使用 objdump -d 反汇编一个 C Hello World 程序，但这会调用 printf，一个预构建的 C 函数，并且我试图避免使用外部函数。

我尝试过其他外部函数（例如 Messagebox），但它们返回错误，因为有些东西无法识别这些函数。另外，我尽量不使用任何外部函数，只使用系统调用、系统输入或中断。

代码：

尝试 #1：

    section .data
    msg db "Hello, World!", 10, 0
    section .text
    mov rax, 1
    mov rdi, 1
    mov rsi, msg
    mov rdx, 14
    syscall
    mov rax, 60
    mov rdi, 0
    syscall

问题：正确组装和链接，但运行时抛出分段错误。

尝试 #2：

    section .text
    mov ah, 0eh
    mov al, '!', 0
    mov bh, 0
    mov bl, 0
    int 10h

问题：没有正确组装；说“test.asm:3：错误：操作码和操作数的组合无效”

尝试 #3：

    section .text
    msg db 'test', 10, 0
    mov rdi, 1
    mov rsi, 1
    mov rdx, msg
    mov rcx, 5
    syscall
    mov rdi, 60
    mov rsi, 0
    syscall

问题：正确组装和链接，但运行时抛出分段错误。

尝试 #4：

    section .text
    mov ah, 0eh
    mov al, '!'
    mov bh, 0
    mov bl, 0
    int 10h

问题：正确组装和链接，但运行时抛出分段错误。

我只需要一个在 64 位 Windows 10 上运行的 hello world 汇编程序示例。32 位程序在我运行时似乎返回错误。如果在不使用外部函数的情况下无法将字符串打印到控制台，那么使用外部函数并在 64 位 Windows 10 上运行的程序示例将会很好。

我听说 windows 中的系统调用的地址与 linux 中的地址大不相同。

Answer 1

尝试 #1：

尝试 #2：

Windows 内部使用中断或系统调用。但是，它们并未正式记录在案，并且它们可能会在Microsoft 想要更改它们的任何时候进行更改：

只有少数.dll文件直接使用系统调用指令；所有程序都直接或间接访问这些.dll 文件。

某个序列（例如mov rax, 5、syscall）可能在 Windows 更新之前具有“打印文本”的含义，而 Microsoft 可能会在 Windows 更新之后将此序列的含义更改为“删除文件” .

为此，Microsoft 只需替换内核和官方“允许”使用syscall 指令的.dll 文件。

调用 Windows 操作系统函数的唯一方法是调用 .dll 文件中的函数，以确保您的程序在下一次 Windows 更新后仍能正常工作 - 与您执行此操作的方法相同在 C 程序中。

示例（32 位代码）：

push 1
push msg
push 14
call _write
mov dword [esp], 0
call _exit