关于 assume edi:ptr 问题
例如下面的指令
.code
start:
assumeedi:ptr CONTEXT
moveax,12h
mov[edi].regEax,eax
invoke ExitProcess,NULL
end start
编译链接后反汇编如下
00401000 MOV EAX,12
00401005 MOV DWORD PTR DS:[EDI+B0],EAX
0040100B PUSH 0
0040100D CALL <JMP.&kernel32.ExitProcess>
00401012 JMP DWORD PTR DS:[<&kernel32.ExitProcess>
00401018 DB 00
可以看到汇编器没有对assumeedi:ptr CONTEXT行什么处理，那么EDI的值肯定就是不确定的，那么MOV DWORD PTR DS:[EDI+B0],EAX是如何实现将值赋给CONTEXT结构中的regEax的呢？
汇编 assume?edi:ptr
[解决办法]
源程序里的 mov [edi].regEax,eax 编程了最后的 MOV DWORD PTR DS:[EDI+B0],EAX 凭什么会出来那个 0B0h 的偏移呢？它应该是 regEax 元素在 CONTEXT 结构里的偏移吧，这就是 那个 assume 语句的作用了；否则汇编程序怎么知道你那个 regEax 是什么啊，难道可以让它随便一拍脑袋臆想个出来。
