汇编模块总览 - Overview

本分类做什么

仅 3 个接口：汇编文本 ↔ 机器码 互转，以及 AsmCall 在受控环境下执行一小段机器码。适用于需要 精确寄存器/栈 或与插件支持的 调用约定 打交道的场景；错误使用极易崩溃。

一、三接口职责对照

接口	输入	输出	典型用途
Assemble	汇编文本	机器码字节（或句柄，见详情页）	生成 shellcode、补丁、内联 Hook 片段
Disassemble	机器码	反汇编文本	逆向确认现有字节序列
AsmCall	机器码/汇编 + 调用模式等	执行结果（寄存器/返回值见详情页）	远程线程不便时的短片段调用

二、`AsmCall` 与「远程线程」类接口的差异

对比项	AsmCall	CreateRemoteThread（系统分类）
粒度	指令级、由插件解释执行模式	线程级、在目标进程创建线程
典型场景	短汇编、特定调用约定测试	在目标进程跑完整函数或 shellcode

选型：几行汇编、需插件内置 模式 0～6 等 → AsmCall；需要标准线程入口 → CreateRemoteThread。

三、架构与约定

x86 / x64 必须一致；跨架构需插件明确支持（见 AsmCall 文档）。
栈平衡、非易失寄存器保存、调用约定（fastcall/stdcall 等） 需自行保证。

四、相关分类

内存：分配可执行内存、VirtualProtectEx 后再写入机器码。
系统：CloseHandle、进程权限等。

五、注意

生产环境慎用；调试时 先 Assemble → 人工核对 → 再在隔离进程试 AsmCall。