FASMW汇编代码中Kernel32.dll及相关导入API的作用是什么？

1. KERNEL32.dll的作用 #

KERNEL32.dll是Windows Win32子系统的核心基础动态链接库，封装了操作系统层面最核心的底层能力，包括内存管理、进程/线程创建与调度、文件系统访问、基本输入输出、系统配置读取等功能，几乎所有Windows平台的应用程序都需要依赖该库完成基础的运行管控操作。

2. 导入代码中各相关符号的用途 #

你提供的是FASMW（Windows平台Flat Assembler）里的.idata导入表段定义代码，用于声明程序运行时需要依赖的外部动态库和对应的API函数：

section '.idata' import data readable writeable
library kernel,'KERNEL32.DLL',\
        user,'USER32.DLL'

import  kernel,\
        GetModuleHandle,'GetModuleHandleA',\
        ExitProcess,'ExitProcess'

; 后续USER32.dll导入逻辑省略

各相关符号的用途如下：

• kernel：通过library伪指令给KERNEL32.dll定义的本地别名，后续在代码中调用该库的API时直接使用该别名即可，无需重复写完整库名，别名可以根据编码习惯自定义。
• 'GetModuleHandleA'：KERNEL32.dll实际导出的API函数名（带A后缀表示ANSI编码版本），必须和系统库的导出名完全一致才能正确导入。
• GetModuleHandle：给GetModuleHandleA定义的本地调用别名，后续代码中调用该函数直接使用该别名即可，作用是获取指定加载模块的内存句柄，若传入参数为NULL则返回当前进程自身的模块句柄，常用于读取程序自身资源、计算内存偏移等场景。
• 'ExitProcess'：KERNEL32.dll实际导出的API函数名。
• ExitProcess：给该函数定义的本地调用别名（此处和原导出名一致），作用是终止当前进程并设置进程退出码，是Win32用户态程序正常退出必须调用的系统接口，未调用该接口直接结束代码执行会触发系统异常。

内容的提问来源于stack exchange，提问作者Rey