如何防止程序崩溃？Windows下FASM x86-64程序崩溃及管理员盾标问题

先直接戳核心问题：你的代码在栈帧处理上有严重逻辑错误，而且PE格式设置和你声称的x86-64架构不匹配，这直接导致了程序崩溃；至于盾牌图标，大概率是Windows的UAC触发机制或编译配置的问题。

一、程序崩溃的具体原因 #

1. 指令集与PE格式不匹配 #

你说这是x86-64汇编代码，但写的是format PE——这在FASM里默认是32位PE程序！如果要编译64位程序，必须用format PE64。混合32位指令和64位PE格式（或者反过来）会让系统无法正确加载执行代码，这是崩溃的头号诱因。

2. 完全混乱的栈帧操作 #

你的foo函数里的栈处理逻辑完全错误：

• 你先手动push ebp + mov ebp, esp设置栈帧，紧接着又调用enter 3, 0——但enter指令本身就会自动完成push ebp + mov ebp, esp + sub esp, imm的操作，这相当于重复设置栈帧，直接把栈搞乱了。
• enter 3, 0只分配了3字节栈空间，但你之后直接访问[ebp-8]、[ebp-12]，这已经超出了分配的空间，会覆盖栈上的返回地址、寄存器值等关键数据，必然导致栈损坏。
• 最后你又pop ebp + leave——leave指令会自动恢复ebp和esp，这又是重复操作，进一步破坏栈结构，ret的时候根本找不到正确的返回地址，程序直接崩溃。

3. 没有正确退出程序 #

不管是32位还是64位PE程序，入口函数执行完后不能直接ret——你需要调用Windows API的ExitProcess来告诉系统正常退出。直接ret会让程序跳转到不可控的地址，触发崩溃。

二、盾牌图标的原因与解决 #

盾牌图标意味着Windows认为你的程序需要管理员权限才能运行，可能的原因：

• 程序名称触发UAC：如果你的程序名字包含"setup"、"install"、"update"、"patch"这类关键词，Windows会自动给它加上盾牌图标，触发UAC提示。解决方法很简单：改个普通名字试试。
• Manifest设置问题：如果编译时程序的资源里包含了要求管理员权限的manifest，系统会强制要求提升权限。你可以通过添加一个显式的manifest来指定以当前用户权限运行，比如在FASM代码里加入：

  section '.rsrc' resource data readable
      directory RT_MANIFEST, manifest
      manifest resource RT_MANIFEST, 1, 'manifest.xml'
  

  然后创建manifest.xml文件，内容如下：

  <?xml version="1.0" encoding="UTF-8" standalone="yes"?>
  <assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
      <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
          <security>
              <requestedPrivileges>
                  <requestedExecutionLevel level="asInvoker" uiAccess="false"/>
              </requestedPrivileges>
          </security>
      </trustInfo>
  </assembly>
  

三、修正后的代码示例 #

32位PE控制台程序版本 #

format PE CONSOLE 4.0 entry main
include 'win32a.inc'

foo:
    push ebp
    mov ebp, esp
    sub esp, 12 ; 分配12字节栈空间，存储三个变量
    mov BYTE [ebp-1], al
    mov DWORD [ebp-4], edi
    mov DWORD [ebp-8], esi
    mov esp, ebp ; 恢复栈指针
    pop ebp
    ret

main:
    push ebp
    mov ebp, esp
    sub esp, 8 ; 分配空间存储edi和esi
    mov DWORD [ebp-4], edi
    mov DWORD [ebp-8], esi
    mov al, 97
    mov edi, 43
    mov esi, 76
    call foo
    ; 调用ExitProcess正常退出
    push 0
    call [ExitProcess]

64位PE控制台程序版本 #

format PE64 CONSOLE entry main
include 'win64a.inc'

foo:
    push rbp
    mov rbp, rsp
    sub rsp, 24 ; 64位下栈必须对齐16字节，分配足够空间
    mov BYTE [rbp-1], al
    mov QWORD [rbp-8], rdi
    mov QWORD [rbp-16], rsi
    mov rsp, rbp
    pop rbp
    ret

main:
    push rbp
    mov rbp, rsp
    sub rsp, 16 ; 确保栈对齐
    mov QWORD [rbp-8], rdi
    mov QWORD [rbp-16], rsi
    mov al, 97
    mov rdi, 43
    mov rsi, 76
    call foo
    ; 64位下ExitProcess的参数存在ecx里
    mov ecx, 0
    call [ExitProcess]

最后提醒 #

• 写汇编时一定要严格对应目标架构的PE格式，32位和64位的调用约定、栈布局、寄存器使用完全不同，不能混着来。
• 栈帧操作要保持一致，要么手动push ebp/mov ebp, esp/sub esp，要么用enter，不要混合使用。
• 永远通过ExitProcess退出PE程序，不要直接ret。

内容的提问来源于stack exchange，提问作者ino