程序集 PE64 控制台找不到命令行参数计数和数组 (argc) + (argv)

Question

我正在为 Win64 开发一个程序集项目，我遇到了命令行参数的问题！！！！正常情况下，Command-line Argument 的地址为：

[rsp] = Number of Command-line Arguments
[rsp+8] = First Argument (Name of Executable)
[rsp+16] = First Client Argument
....

但在我的情况下，这些不是我想要的值！（[rsp] 不是 ... 的数量并且 [rsp+8] 不是参数并且 ....）

这是我的源代码（FASM PE64 CONSOLE）

FORMAT  PE64 CONSOLE
ENTRY   MAIN

SECTION '.text' CODE READABLE EXECUTABLE
MAIN:
        mov     r12, [rsp] ; now r12 is the number of Commandline Arguments (but it's not !!!!!!!!!!!!)
        sub     rsp, 56

        mov     ecx, -11
        call    [K32.GetStdHandle]

        cmp     r12, 1  ; Argument Count Must be More than 1 (because it's 1 by default (Executable name) and we want to print, if it's More than 1 (if Argument Provided))
        jle     .exit

        .write:
                mov     ecx, eax                ; STD_OUTPUT_HANDLE (EAX)
                mov     rdx, .hello
                mov     r8d, .hello_len
                xor     r9d, r9d
                mov     QWORD [rsp+32], 0
                call    [K32.WriteFile]

        .exit:
                add     rsp, 56

                xor     ecx, ecx
                call    [K32.ExitProcess]

                hlt

        .hello  DB 'Argument Received', 0x00
        .hello_len = $ - .hello

SECTION '.idata' IMPORT DATA READABLE WRITABLE
DD      0,0,0,RVA K32DLL,RVA K32
DD      0,0,0,0,0


K32DLL DB 'KERNEL32.DLL', 0x00

K32:
        .ExitProcess            DQ RVA ___ExitProcess
        .GetStdHandle           DQ RVA ___GetStdHandle
        .WriteFile              DQ RVA ___WriteFile
                                DQ 0

___ExitProcess          DB 0,0,'ExitProcess',0
___GetStdHandle         DB 0,0,'GetStdHandle',0
___WriteFile            DB 0,0,'WriteFile',0

在我的程序中，如果我们添加一个参数，它必须打印消息。否则它必须只是退出但它总是打印该消息（'Number of Command-line Arguments' 的值是错误的！）

我还检查了 'rcx' 作为命令行参数的数量和 'rdx' 作为参数数组，但它们仍然不是！！！

argc 和 argv 在哪里 !!!!!!!!!!!!这是关于我的格式吗？（PE64 控制台）？

Answer 1

命令行参数，包括可执行文件本身的名称，由 OS 解析并在 Linux 中放入堆栈但 Windows 的情况非常不同。您需要调用内核函数 GetCommandLineA() 并自行解析返回的字符串。

从不对退出的程序调用 ExitProcess returns，因此您的指令 hlt 将不会执行，应该省略。

程序集 PE64 控制台找不到命令行参数计数和数组 (argc) + (argv)

Assembly PE64 Console Can't Find Command-line Arguments Count and Array (argc) + (argv)

assembly

x86-64

fasm