作者归档：老沙

QueryPerformanceCounter 微秒计数器

QueryPerformanceCounter 可以取得开机以来６４位的时间计数值
QueryPerformanceFrequency 取得计算机每秒钟的计数值，和ＣＰＵ速度有关

Timer.asm:

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .386
    .model flat,stdcall
    option casemap:none
; Include 文件定义
include    windows.inc
include    user32.inc
includelib  user32.lib
include    kernel32.inc
includelib  kernel32.lib
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
ID_TIMER1  equ  1
DLG_MAIN  equ  1
IDC_COUNT  equ  101
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 数据段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
.data
dw1m    dd 1000000
ddcc1  db "%d 微秒", 0
buffer db 512 dup(?)

num1 dq 333
num2 dq 3
res dd 0

    .data?
hInstance  dd    ?
tick1    dd    ?
dqtick1  dq  ?
dqtick2  dq  ?
dqFreq  dq  ?
dqTime  dq  ?
buf db 200 dup(?)
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 代码段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .code
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 计算过程
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

_ProcDlgMain  proc  uses ebx edi esi,hWnd,uMsg,wParam,lParam
    mov  eax,uMsg
    .if  eax ==  WM_TIMER
      mov  eax,wParam
      .if  eax == ID_TIMER1
        invoke  MessageBeep,-1
      .endif
    .elseif  eax ==  WM_INITDIALOG
      invoke QueryPerformanceCounter,addr dqtick1
      .while 1
        add edi,1
        .break .if edi > 100000000
        ;.continue
      .endw
      invoke QueryPerformanceCounter,addr dqtick2
      invoke QueryPerformanceFrequency,addr dqFreq
      mov eax,DWORD ptr dqtick1
      mov edx,DWORD ptr dqtick1+4
      sub DWORD ptr dqtick2,eax
      sbb DWORD ptr dqtick2+4,edx
      finit
      fild dqFreq
      fild dqtick2
      fimul dw1m
      fdivr
      fistp dqTime
      invoke wsprintf,addr buf,addr ddcc1,dqTime
      invoke SendDlgItemMessage,hWnd,IDC_COUNT,WM_SETTEXT,NULL,addr buf
    .elseif eax ==  WM_COMMAND
      mov  eax,wParam
      .if ax == IDOK
      invoke QueryPerformanceCounter,addr dqtick1
      .while 1
        add edi,1
        .break .if edi > 100000000
        ;.continue
      .endw
      invoke QueryPerformanceCounter,addr dqtick2
      invoke QueryPerformanceFrequency,addr dqFreq
      mov eax,DWORD ptr dqtick1
      mov edx,DWORD ptr dqtick1+4
      sub DWORD ptr dqtick2,eax
      sbb DWORD ptr dqtick2+4,edx
      finit
      fild dqFreq
      fild dqtick2
      fimul dw1m
      fdivr
      fistp dqTime
      invoke wsprintf,addr buf,addr ddcc1,dqTime
      invoke SendDlgItemMessage,hWnd,IDC_COUNT,WM_SETTEXT,NULL,addr buf
      .endif
    .elseif  eax ==  WM_CLOSE
      invoke  EndDialog,hWnd,NULL
    .else
      mov  eax,FALSE
      ret
    .endif
    mov  eax,TRUE
    ret

_ProcDlgMain  endp

start:
    invoke  GetModuleHandle,NULL
    mov  hInstance,eax
    invoke  DialogBoxParam,hInstance,DLG_MAIN,NULL,offset _ProcDlgMain,NULL
    invoke  ExitProcess,NULL
    end  start

Timer.rc:

//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&

gt;>>>>>>>>>>>>>>>>>>>>>
#include <resource.h>
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
#define DLG_MAIN 1
#define ICO_1 1
#define IDC_COUNT 101
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
ICO_1 ICON "1.ico"
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
DLG_MAIN DIALOG 70, 110, 120, 70
STYLE DS_MODALFRAME | WS_POPUP | WS_VISIBLE | WS_CAPTION | WS_SYSMENU
CAPTION "1+1 1亿次小杰的博客"
FONT 9, "宋体"
{
LTEXT "计数：", -1, 35, 16, 25, 10
LTEXT "", IDC_COUNT, 62, 16, 60, 10
DEFPUSHBUTTON "开始", IDOK, 35, 36, 50, 20
}

GetTickCount 计算1+1 1亿次的时间

发表评论

GetTickCount最小计数时间在15MS左右

timer.asm:

    .386
    .model flat,stdcall
    option casemap:none
; Include 文件定义
include    windows.inc
include    user32.inc
includelib  user32.lib
include    kernel32.inc
includelib  kernel32.lib
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
ID_TIMER1  equ  1
DLG_MAIN  equ  1
IDC_COUNT  equ  101
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 数据段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .data?
hInstance  dd    ?
tick1    dd    ?
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 代码段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .code
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 计算过程
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

_ProcDlgMain  proc  uses ebx edi esi,hWnd,uMsg,wParam,lParam
    mov  eax,uMsg
    .if  eax ==  WM_TIMER
      mov  eax,wParam
      .if  eax == ID_TIMER1
        invoke  MessageBeep,-1
      .endif
    .elseif  eax ==  WM_INITDIALOG
      invoke GetTickCount
      mov tick1,eax
      .while 1
        add edi,1
        .break .if edi > 100000000
        ;.continue
      .endw
      invoke GetTickCount
      sub eax,tick1
      invoke  SetDlgItemInt,hWnd,IDC_COUNT,eax,FALSE
    .elseif eax ==  WM_COMMAND
      mov  eax,wParam
      .if ax == IDOK
        invoke GetTickCount
        mov tick1,eax
        .while 1
          add edi,1
          .break .if edi > 100000000
          ;.continue
        .endw
        invoke GetTickCount
        sub eax,tick1
        invoke  SetDlgItemInt,hWnd,IDC_COUNT,eax,FALSE
      .endif
    .elseif  eax ==  WM_CLOSE
      invoke  EndDialog,hWnd,NULL
    .else
      mov  eax,FALSE
      ret
    .endif
    mov  eax,TRUE
    ret

_ProcDlgMain  endp

start:
    invoke  GetModuleHandle,NULL
    mov  hInstance,eax
    invoke  DialogBoxParam,hInstance,DLG_MAIN,NULL,offset _ProcDlgMain,NULL
    invoke  ExitProcess,NULL
    end  start

timer.rc:

//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
#include    <resource.h>
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
#define  DLG_MAIN    1
#define  ICO_1      1
#define  IDC_COUNT    101
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
ICO_1  ICON    "1.ico"
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
DLG_MAIN DIALOG 70, 110, 120, 70
STYLE DS_MODALFRAME | WS_POPUP | WS_VISIBLE | WS_CAPTION | WS_SYSMENU
CAPTION "1+1 1亿次小杰的博客"
FONT 9, "宋体"
{
LTEXT "计数：", -1, 35, 16, 25, 10
LTEXT "", IDC_COUNT, 62, 16, 40, 10
DEFPUSHBUTTON "开始", IDOK, 35, 36, 50, 20
}

一个秒表的例子(汇编代码)

发表评论

WM_TIME是一个低级消息,只有窗口的消息队列中没有其它消息才会发送WM_TIME消息,否则不会处理,过后不会重新发送.

time.asm代码:

    .386
    .model flat,stdcall
    option casemap:none
; Include 文件定义
include    windows.inc
include    user32.inc
includelib  user32.lib
include    kernel32.inc
includelib  kernel32.lib
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
ID_TIMER1  equ  1
DLG_MAIN  equ  1
IDC_COUNT  equ  101
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 数据段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .data?
hInstance  dd    ?
hWinMain  dd    ?
idTimer    dd    ?
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 代码段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .code
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 定时器过程
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
_ProcTimer  proc  _hWnd,_uMsg,_idEvent,_dwTime
    pushad
    invoke  GetDlgItemInt,hWinMain,IDC_COUNT,NULL,FALSE
    inc  eax
    invoke  SetDlgItemInt,hWinMain,IDC_COUNT,eax,FALSE
    popad
    ret
_ProcTimer  endp

_ProcDlgMain  proc  uses ebx edi esi,hWnd,uMsg,wParam,lParam
    mov  eax,uMsg
    .if  eax ==  WM_TIMER
      mov  eax,wParam
      .if  eax == ID_TIMER1
        invoke  MessageBeep,-1
      .endif
    .elseif  eax ==  WM_INITDIALOG
      push  hWnd
      pop  hWinMain
      invoke  SetTimer,hWnd,ID_TIMER1,2000,NULL
      invoke  SetTimer,NULL,NULL,1000,addr _ProcTimer
      mov  idTimer,eax
    .elseif  eax ==  WM_CLOSE
      invoke  KillTimer,hWnd,ID_TIMER1
      invoke  KillTimer,NULL,idTimer
      invoke  EndDialog,hWnd,NULL
    .else
      mov  eax,FALSE
      ret
    .endif
    mov  eax,TRUE
    ret

_ProcDlgMain  endp

start:
    invoke  GetModuleHandle,NULL
    mov  hInstance,eax
    invoke  DialogBoxParam,hInstance,DLG_MAIN,NULL,offset _ProcDlgMain,NULL
    invoke  ExitProcess,NULL
    end  start

time.rc代码:

//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
#include    <resource.h>
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
#define  DLG_MAIN    1
#define  ICO_1      1
#define  IDC_COUNT    101
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
ICO_1  ICON    "1.ico"
//>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
DLG_MAIN DIALOG 70, 110, 113, 40
STYLE DS_MODALFRAME | WS_POPUP | WS_VISIBLE | WS_CAPTION | WS_SYSMENU
CAPTION "计时器小杰的博客"
FONT 9, "宋体"
{
LTEXT "计数：", -1, 35, 16, 25, 10
LTEXT "", IDC_COUNT, 62, 16, 40, 10
}

源码下载:
点击下载

热键关闭显示器(delphi源码转汇编)

发表评论

delphi代码:

program open;

uses
Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs, StdCtrls;

{$R *.res}

const
WM_HOTKEY = $0312;

var
WinH : Longint=0;
Msg : tMsg;

begin
RegisterHotKey(0,0,MOD_ALT,ord('X')); //注册Alt+Z
while GetMessage(Msg, 0, 0, 0) do
if Msg.message=WM_HOTKEY then
begin
sleep(500);
SendMessage(Application.Handle,WM_SYSCOMMAND,SC_MONITORPOWER,2);
end;

end.

汇编代码:

.386
.Model Flat, StdCall
Option Casemap :None

Include windows.inc
Include user32.inc
Include kernel32.inc
Include gdi32.inc

includelib gdi32.lib
IncludeLib user32.lib
IncludeLib kernel32.lib
;include macro.asm

WinMain PROTO :DWORD,:DWORD,:DWORD,:DWORD
WndProc PROTO :DWORD,:DWORD,:DWORD,:DWORD

icMyHotKey equ 2010

.const
szFmt_d db '%d', 0

.DATA
szClassName db "close windows",0
szCaption db "http://www.kumouse.com",0
szt db "热键：ALT+X 功能：关闭显示器作者：美丽人生",0
szc db "说明",0

.DATA?
hInstance dd ?
hFind HINSTANCE ?

.CODE
START:

invoke GetModuleHandle,NULL
mov hInstance,eax
invoke WinMain,hInstance,NULL,NULL,SW_SHOWDEFAULT
invoke ExitProcess,0

WinMain proc hInst:DWORD,hPrevInst:DWORD,CmdLine:DWORD,CmdShow:DWORD
LOCAL wc :WNDCLASSEX
LOCAL msg :MSG
local hWnd :HWND

mov wc.cbSize,sizeof WNDCLASSEX
mov wc.style,CS_HREDRAW or CS_VREDRAW or CS_BYTEALIGNWINDOW
mov wc.lpfnWndProc,offset WndProc
mov wc.cbClsExtra,NULL
mov wc.cbWndExtra,NULL
push hInst
pop wc.hInstance
mov wc.hbrBackground,COLOR_BTNFACE+1
mov wc.lpszMenuName,NULL
mov wc.lpszClassName,offset szClassName
;invoke LoadIcon,hInst,100
mov wc.hIcon,NULL
;invoke LoadCursor,NULL,IDC_ARROW
mov wc.hCursor,NULL
mov wc.hIconSm,0
invoke RegisterClassEx, ADDR wc
;invoke CreateWindowEx,NULL,ADDR szClassName,CTXT("http://www.kumouse.com"),WS_OVERLAPPEDWINDOW,200,200,400,200,NULL,NULL,hInst,NULL
invoke CreateWindowEx,NULL,ADDR szClassName,addr szCaption,WS_OVERLAPPEDWINDOW,200,200,400,200,NULL,NULL,hInst,NULL
mov hWnd,eax
;invoke ShowWindow,hWnd,SW_SHOWNORMAL
invoke UpdateWindow,hWnd

StartLoop:
invoke GetMessage,ADDR msg,NULL,0,0
cmp eax, 0
je ExitLoop
invoke TranslateMessage, ADDR msg
invoke DispatchMessage, ADDR msg
jmp StartLoop
ExitLoop:

mov eax,msg.wParam
ret
WinMain endp

WndProc proc hWin:DWORD,uMsg:DWORD,wParam :DWORD,lParam :DWORD
local cBuf[32]:BYTE

.if uMsg==WM_CREATE

invoke RegisterHotKey,hWin,icMyHotKey,MOD_ALT,VK_X ;定义热键
invoke MessageBox,NULL,addr szt,addr szc,1

.elseif uMsg == WM_HOTKEY ;处理热键消息
invoke Sleep,500
invoke SendMessage,hWin,WM_SYSCOMMAND,SC_MONITORPOWER,2

.elseif uMsg == WM_DESTROY

invoke UnregisterHotKey,hWin,icMyHotKey ;取消定义的热键

invoke PostQuitMessage,NULL
.else
invoke DefWindowProc,hWin,uMsg,wParam,lParam
.endif
ret
WndProc endp
END START

代码下载:
点击下载

全局热键隐藏当前窗口(delphi 改写为汇编)

发表评论

我用的是MASMPlus的标准WIN EXE模板
在本网站的http://www.kumouse.com/article.asp?id=41可以下载到

代码如下:(delphi)

program open;

uses
Windows;

{$R *.res}

const
WM_HOTKEY = $0312;

var
WinH : Longint=0;
Msg : tMsg;

begin
MessageBox(
GetActiveWindow(),
PChar('热键：ALT+Z 功能：隐藏当前窗口作者：美丽人生'),
PChar('说明'),
MB_OK);

RegisterHotKey(0,0,MOD_ALT,ord('Z')); //注册Alt+Z
while GetMessage(Msg, 0, 0, 0) do
if Msg.message=WM_HOTKEY then
if WinH=0 then
begin
WinH:=GetForegroundWindow;
ShowWindow(WinH,SW_HIDE);
end
else
begin
ShowWindow(WinH,SW_SHOW);
WinH:=0;
end;
end.

代码如下:(汇编)

.386
.Model Flat, StdCall
Option Casemap :None

Include windows.inc
Include user32.inc
Include kernel32.inc
Include gdi32.inc

includelib gdi32.lib
IncludeLib user32.lib
IncludeLib kernel32.lib
;include macro.asm

WinMain PROTO :DWORD,:DWORD,:DWORD,:DWORD
WndProc PROTO :DWORD,:DWORD,:DWORD,:DWORD

idMyHotKey equ 2008
idMyHotKeyq equ 2009

.const
szFmt_d db '%d', 0

.DATA
szClassName db "hide windows",0
szCaption db "http://www.kumouse.com",0
szt db "热键：ALT+Z 功能：隐藏当前窗口 CTRT+Q 关闭热键作者：美丽人生",0
szc db "说明",0

.DATA?
hInstance dd ?
hFind HINSTANCE ?

.CODE
START:

invoke GetModuleHandle,NULL
mov hInstance,eax
invoke WinMain,hInstance,NULL,NULL,SW_SHOWDEFAULT
invoke ExitProcess,0

WinMain proc hInst:DWORD,hPrevInst:DWORD,CmdLine:DWORD,CmdShow:DWORD
LOCAL wc :WNDCLASSEX
LOCAL msg :MSG
local hWnd :HWND

mov wc.cbSize,sizeof WNDCLASSEX
mov wc.style,CS_HREDRAW or CS_VREDRAW or CS_BYTEALIGNWINDOW
mov wc.lpfnWndProc,offset WndProc
mov wc.cbClsExtra,NULL
mov wc.cbWndExtra,NULL
push hInst
pop wc.hInstance
mov wc.hbrBackground,COLOR_BTNFACE+1
mov wc.lpszMenuName,NULL
mov wc.lpszClassName,offset szClassName
;invoke LoadIcon,hInst,100
mov wc.hIcon,NULL
;invoke LoadCursor,NULL,IDC_ARROW
mov wc.hCursor,NULL
mov wc.hIconSm,0
invoke RegisterClassEx, ADDR wc
;invoke CreateWindowEx,NULL,ADDR szClassName,CTXT("http://www.kumouse.com"),WS_OVERLAPPEDWINDOW,200,200,400,200,NULL,NULL,hInst,NULL
invoke CreateWindowEx,NULL,ADDR szClassName,addr szCaption,WS_OVERLAPPEDWINDOW,200,200,400,200,NULL,NULL,hInst,NULL
mov hWnd,eax
;invoke ShowWindow,hWnd,SW_SHOWNORMAL
invoke UpdateWindow,hWnd

StartLoop:
invoke GetMessage,ADDR msg,NULL,0,0
cmp eax, 0
je ExitLoop
invoke TranslateMessage, ADDR msg
invoke DispatchMessage, ADDR msg
jmp StartLoop
ExitLoop:

mov eax,msg.wParam
ret
WinMain endp

WndProc proc hWin:DWORD,uMsg:DWORD,wParam :DWORD,lParam :DWORD
local cBuf[32]:BYTE

.if uMsg==WM_CREATE

invoke RegisterHotKey,hWin,idMyHotKey,MOD_ALT,VK_Z ;定义热键
invoke RegisterHotKey,hWin,idMyHotKeyq,MOD_CONTROL,VK_Q
invoke MessageBox,NULL,addr szt,addr szc,1

.elseif uMsg == WM_HOTKEY ;处理热键消息
    ;invoke wsprintf, ADDR cBuf, ADDR szFmt_d,lParam
    ;invoke MessageBox,NULL,addr cBuf,addr cBuf,1
.if lParam == 5a0001h
  .if hFind == 0
      invoke GetForegroundWindow
      mov hFind,eax
      invoke ShowWindow,hFind,SW_HIDE
    .elseif hFind != 0
      invoke ShowWindow,hFind,SW_SHOW
      mov hFind,0
  pop eax
    .endif
.elseif lParam == 510002h
  invoke SendMessage,hWin,WM_DESTROY,NULL,NULL
.endif

.elseif uMsg == WM_DESTROY

invoke UnregisterHotKey,hWin,idMyHotKey ;取消定义的热键
invoke UnregisterHotKey,hWin,idMyHotKeyq

invoke PostQuitMessage,NULL
.else
invoke DefWindowProc,hWin,uMsg,wParam,lParam
.endif
ret
WndProc endp
END START

原码下载:
点击下载

改变记事本标题栏文字(汇编)

发表评论

其实就是用了一下sendmessage但是要注意postmessage无法处理参数中含有指针的消息,比如WM_SETTEXT,WM_COPYDATA等.
代码如下:

    .386
    .model flat,stdcall
    option casemap:none
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; Include 文件定义
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

include    windows.inc
include    user32.inc
includelib   user32.lib
include    kernel32.inc
includelib   kernel32.lib
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 数据段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .data
hWnd    dd  ?
szBuffer   db  256 dup (?)

    .const
szCaption   db  'SendMessage',0
szDestClass  db  'Notepad',0   ;目标窗口的窗口类
szText    db  '这是一个测试',0
szNotFound  db  '目标无法找到!',0

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 代码段
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    .code
start:
    invoke  FindWindow,addr szDestClass,NULL
    .if  eax
      mov  hWnd,eax  ;找到目标窗口则发送消息
      invoke  SendMessage,hWnd,WM_SETTEXT,0,addr szText
    .else
      invoke  MessageBox,NULL,offset szNotFound,offset szCaption,MB_OK
    .endif
    invoke  ExitProcess,NULL
    end  start

逆向相关工具

发表评论

LordPE DLX增强版

2008.5.31
资源名溢出漏洞。缓冲区长度检测是char,但是拷贝的时候是wchar，所以溢出了。by somuch

2006.11.30更新
freecat制作的功能插件LordPeFix.dll，修正LordPE只显示60个进程的bug

2005.10.15
(1) 为LordPE查看输入表部分加上搜索功能
(2) 为LordPE查看输入表部分加右键菜单(复制ThunkRVA/FirstThunk列).
(3) 当点击LordPE查看输入表部分中"View always FirstThunk",保持光条在原来位置.(LordPE默认会将光条置到0行)
(4) 修改FLC(File Location Calulator)窗口中各个文本框(VA,RVA,Offset)为只读属性,此时可以用鼠标复制里面的文本

点击下载1 LordPE DLX增强版
 点击下载2 LordPE DLX增强版

OllyICE(OllyDbg)

OllyICE v1.10 修改版(OllyDbg) [2008.1.1]

由于OllyDBG 1.1(http://www.ollydbg.de)官方很长一段时间没更新，故一些爱好者对OllyDBG修改，新增了一些功能或修正一些bug，OllyICE就是其中的一个修改版，取名OllyICE只是便于区分，其实质还是OllyDBG，版权归OllyDBG官方所有。

文件组成：
OllyICE.EXE 中文汉化版，是在cao_cong汉化第二版基础上修改的。
OLLYDBG.EXE 英文修改版，修改的地方与OllyICE.exe一样。

OllyICE.EXE与OLLYDBG.EXE同时做了如下修改：
1.窗口、类名等常见修改；
2.格式化字符串的漏洞[OutPutDebugString]补丁；
3.参考dyk158的ODbyDYK v1.10 ，自动配置UDD、PLUGIN为绝对路径；
4.参考nbw的"OD复制BUG分析和修正"一文,修正从内存区复制数据时,有时无法将所有的数据都复制到剪贴板的bug。
5.参考ohuangkeo“不被OD分析原因之一和修补方法”，稍改进了OD识别PE格式能力(可能仍报是非PE文件，但己可调试了)。
6.修正OllyScript.dll插件bpwm命令内存读写都中断的问题。
7.jingulong的Loaddll.exe，可以方便让OllDbg中断在dll的入口。
8.感谢DarkBul告知SHIFT+F2条件窗口显示的bug及修复。
9.感谢dreaman修复Findlabel,Findname,Findnextname三个函数处理字符串会溢出的bug。
10.改善sprintf函数显示某些浮点数会崩溃的bug，这里的修复代码直接引用heXer的代码。
11.该修改版，配合HideOD插件，可以很好地隐藏OD。
12.新增实用的快捷键功能
13.修正Themida v1.9.x.x检测OllyICE的Anti，配合HideToolz即可调试Themida v1.9.x.x加壳程序。
14.LOCKLOSE添加了部分API和结构体信息。
点击下载 OllyICE(OllyDbg)

VC自带的小工具 Spy++
点击下载 Spy++

汇编各种跳转 j*　与 jmp*

发表评论

名称功能操作数操作码模数寄存器1 寄存器2 位移量立即数符号方向芯片型号 16位 32位
JO 溢出跳转短 $70 无无无无 10 无无 8086 无无
JNO 不溢出跳转短 $71 无无无无 10 无无 8086 无无
JB 低于跳转短 $72 无无无无 10 无无 8086 无无
JNB 不低于跳转短 $73 无无无无 10 无无 8086 无无
JE 相等跳转短 $74 无无无无 10 无无 8086 无无
JNE 不等跳转短 $75 无无无无 10 无无 8086 无无
JBE 不高于跳转短 $76 无无无无 10 无无 8086 无无
JA 高于跳转短 $77 无无无无 10 无无 8086 无无
JS 负号跳转短 $78 无无无无 10 无无 8086 无无
JNS 非负跳转短 $79 无无无无 10 无无 8086 无无
JP 奇偶跳转短 $7A 无无无无 10 无无 8086 无无
JNP 非奇偶跳转短 $7B 无无无无 10 无无 8086 无无
JL 小于跳转短 $7C 无无无无 10 无无 8086 无无
JNL 不小于跳转短 $7D 无无无无 10 无无 8086 无无
JNG 不大于跳转短 $7E 无无无无 10 无无 8086 无无
JG 大于跳转短 $7F 无无无无 10 无无 8086 无无
JO 溢出跳转近 $0F80 无无无无 10 无无 386 无 $66
JNO 不溢出跳转近 $0F81 无无无无 10 无无 386 无 $66
JB 低于跳转近 $0F82 无无无无 10 无无 386 无 $66
JNB 不低于跳转近 $0F83 无无无无 10 无无 386 无 $66
JE 相等跳转近 $0F84 无无无无 10 无无 386 无 $66
JNE 不等跳转近 $0F85 无无无无 10 无无 386 无 $66
JBE 不高于跳转近 $0F86 无无无无 10 无无 386 无 $66
JA 高于跳转近 $0F87 无无无无 10 无无 386 无 $66
JS 负号跳转近 $0F88 无无无无 10 无无 386 无 $66
JNS 非负跳转近 $0F89 无无无无 10 无无 386 无 $66
JP 奇偶跳转近 $0F8A 无无无无 10 无无 386 无 $66
JNP 非奇偶跳转近 $0F8B 无无无无 10 无无 386 无 $66
JL 小于跳转近 $0F8C 无无无无 10 无无 386 无 $66
JNL 不小于跳转近 $0F8D 无无无无 10 无无 386 无 $66
JNG 不大于跳转近 $0F8E 无无无无 10 无无 386 无 $66
JG 大于跳转近 $0F8F 无无无无 10 无无 386 无 $66
JO 溢出跳转近 $0F80 无无无无 10 无无 386 $66 无
JNO 不溢出跳转近 $0F81 无无无无 10 无无 386 $66 无
JB 低于跳转近 $0F82 无无无无 10 无无 386 $66 无
JNB 不低于跳转近 $0F83 无无无无 10 无无 386 $66 无
JE 相等跳转近 $0F84 无无无无 10 无无 386 $66 无
JNE 不等跳转近 $0F85 无无无无 10 无无 386 $66 无
JBE 不高于跳转近 $0F86 无无无无 10 无无 386 $66 无
JA 高于跳转近 $0F87 无无无无 10 无无 386 $66 无
JS 负号跳转近 $0F88 无无无无 10 无无 386 $66 无
JNS 非负跳转近 $0F89 无无无无 10 无无 386 $66 无
JP 奇偶跳转近 $0F8A 无无无无 10 无无 386 $66 无
JNP 非奇偶跳转近 $0F8B 无无无无 10 无无 386 $66 无
JL 小于跳转近 $0F8C 无无无无 10 无无 386 $66 无
JNL 不小于跳转近 $0F8D 无无无无 10 无无 386 $66 无
JNG 不大于跳转近 $0F8E 无无无无 10 无无 386 $66 无
JG 大于跳转近 $0F8F 无无无无 10 无无 386 $66 无
JCXZ 计数一六零跳转位移8 $E3 无无无无 10 无无 8086 无 $67
JECXZ 计数三二零跳转位移8 $E3 无无无无 10 无无 386 $67 无
JMP 跳转寄16 $FF 11 100 3 无无无无 8086 无 $66
JMP 跳转寄32 $FF 11 100 3 无无无无 386 $66 无
JMP 跳转 16[寄16] $FF 00 100 5 无无无无 8086 无 $6766
JMP 跳转 32[寄16] $FF 00 100 5 无无无无 386 $66 $67
JMP 跳转 16[寄32] $FF 00 100 5 无无无无 386 $67 $66
JMP 跳转 32[寄32] $FF 00 100 5 无无无无 386 $6766 无
JMP 跳转 16[寄16+位移8] $FF 01 100 5 9 无无无 8086 无 $6766
JMP 跳转 32[寄16+位移8] $FF 01 100 5 9 无无无 386 $66 $67
JMP 跳转 16[寄32+位移8] $FF 01 100 5 9 无无无 386 $67 $66
JMP 跳转 32[寄32+位移8] $FF 01 100 5 9 无无无 386 $6766 无
JMP 跳转 16[寄16+位移16] $FF 10 100 5 9 无无无 8086 无 $6766
JMP 跳转 32[寄16+位移16] $FF 10 100 5 9 无无无 386 $66 $67
JMP 跳转 16[寄32+位移32] $FF 10 100 5 9 无无无 386 $67 $66
JMP 跳转 32[寄32+位移32] $FF 10 100 5 9 无无无 386 $6766 无
JMP 跳转近16[寄16] $FF 00 100 5 无无无无 8086 无 $6766
JMP 跳转近32[寄16] $FF 00 100 5 无无无无 386 $66 $67
JMP 跳转近16[寄32] $FF 00 100 5 无无无无 386 $67 $66
JMP 跳转近32[寄32] $FF 00 100 5 无无无无 386 $6766 无
JMP 跳转近16[寄16+位移8] $FF 01 100 5 9 无无无 8086 无 $6766
JMP 跳转近32[寄16+位移8] $FF 01 100 5 9 无无无 386 $66 $67
JMP 跳转近16[寄32+位移8] $FF 01 100 5 9 无无无 386 $67 $66
JMP 跳转近32[寄32+位移8] $FF 01 100 5 9 无无无 386 $6766 无
JMP 跳转近16[寄16+位移16] $FF 10 100 5 9 无无无 8086 无 $6766
JMP 跳转近32[寄16+位移16] $FF 10 100 5 9 无无无 386 $66 $67
JMP 跳转近16[寄32+位移32] $FF 10 100 5 9 无无无 386 $67 $66
JMP 跳转近32[寄32+位移32] $FF 10 100 5 9 无无无 386 $6766 无
JMP 跳转远16[寄16] $FF 00 101 5 无无无无 8086 无 $6766
JMP 跳转远32[寄16] $FF 00 101 5 无无无无 386 $66 $67
JMP 跳转远16[寄32] $FF 00 101 5 无无无无 386 $67 $66
JMP 跳转远32[寄32] $FF 00 101 5 无无无无 386 $6766 无
JMP 跳转远16[寄16+位移8] $FF 01 101 5 9 无无无 8086 无 $6766
JMP 跳转远32[寄16+位移8] $FF 01 101 5 9 无无无 386 $66 $67
JMP 跳转远16[寄32+位移8] $FF 01 101 5 9 无无无 386 $67 $66
JMP 跳转远32[寄32+位移8] $FF 01 101 5 9 无无无 386 $6766 无
JMP 跳转远16[寄16+位移16] $FF 10 101 5 9 无无无 8086 无 $6766
JMP 跳转远32[寄16+位移16] $FF 10 101 5 9 无无无 386 $66 $67
JMP 跳转远16[寄32+位移32] $FF 10 101 5 9 无无无 386 $67 $66
JMP 跳转远32[寄32+位移32] $FF 10 101 5 9 无无无 386 $6766 无
JMP 跳转短 $EB 无无无无 10 无无 8086 无无
JMP 跳转位移16 $E9 无无无无 10 无无 8086 无 $66
JMP 跳转位移32 $E9 无无无无 10 无无 386 $66 无
JMP 跳转近 $E9 无无无无 10 无无 8086 无 $66
JMP 跳转近 $E9 无无无无 10 无无 386 $66 无
JMP 跳转远(数段址:)偏移16 $EA 无无无无 10 无无 8086 无 $66
JMP 跳转远(数段址:)偏移32 $EA 无无无无 10 无无 386 $66 无
JMP 跳转数段址:偏移16 $EA 无无无无 12 无无 8086 无 $66
JMP 跳转数段址:偏移32 $EA 无无无无 12 无无 386 $66 无
JMPE 跳转扩展寄16 $0F00 11 110 3 无无无无 IA64 无 $66
JMPE 跳转扩展寄32 $0F00 11 110 3 无无无无 IA64 $66 无
JMPE 跳转扩展 16[寄16] $0F00 00 110 5 无无无无 IA64 无 $66
JMPE 跳转扩展 32[寄16] $0F00 00 110 5 无无无无 IA64 $66 无
JMPE 跳转扩展 16[寄32] $0F00 00 110 5 无无无无 IA64 无 $66
JMPE 跳转扩展 32[寄32] $0F00 00 110 5 无无无无 IA64 $66 无
JMPE 跳转扩展 16[寄16+位移8] $0F00 01 110 5 9 无无无 IA64 无 $66
JMPE 跳转扩展 32[寄16+位移8] $0F00 01 110 5 9 无无无 IA64 $66 无
JMPE 跳转扩展 16[寄32+位移8] $0F00 01 110 5
9 无无无 IA64 无 $66
JMPE 跳转扩展 32[寄32+位移8] $0F00 01 110 5 9 无无无 IA64 $66 无
JMPE 跳转扩展 16[寄16+位移16] $0F00 10 110 5 9 无无无 IA64 无 $66
JMPE 跳转扩展 32[寄16+位移16] $0F00 10 110 5 9 无无无 IA64 $66 无
JMPE 跳转扩展 16[寄32+位移32] $0F00 10 110 5 9 无无无 IA64 无 $66
JMPE 跳转扩展 32[寄32+位移32] $0F00 10 110 5 9 无无无 IA64 $66 无
JMPE 跳转扩展位移16 $0FB8 无无无无 10 无无 IA64 无 $66
JMPE 跳转扩展位移32 $0FB8 无无无无 10 无无 IA64 $66 无

_________________________________________________________

条件码：
①OF（Overflow Flag)溢出标志。溢出时为1,否则置0。
②SF（Sign Flag）符号标志。结果为负时置1,否则置0.
③ZF（Zero Flag)零标志，运算结果为0时ZF位置1,否则置0.
④CF（Carry Flag)进位标志，进位时置1,否则置0.
⑤AF（Auxiliary carry Flag）辅助进位标志，记录运算时第3位（半个字节）产生的进位置。有进位时1,否则置0.
⑥PF（Parity Flag）奇偶标志。结果操作数中1的个数为偶数时置1,否则置0.

控制标志位：
⑦DF（Direction Flag）方向标志，在串处理指令中控制信息的方向。
⑧IF（Interrupt Flag）中断标志。
⑨TF（Trap Flag）陷井标志。

二、直接标志转移（8位寻址）

指令格式机器码测试条件如…则转移　
　指令格式机器码测试条件如…则转移
JC 72 C=1 有进位 JNS 79 S=0 正号
JNC 73 C=0 无进位 JO 70 O=1 有溢出
JZ/JE 74 Z=1 零/等于 JNO 71 O=0 无溢出
JNZ/JNE 75 Z=0 不为零/不等于 JP/JPE 7A P=1 奇偶位为偶
JS 78 S=1 负号 JNP/IPO 7B P=0 奇偶位为奇

三、间接标志转移（8位寻址）

指令格式机器码测试格式如…则转移
JA/JNBE(比较无符号数) 77 C或Z=0 > 　高于/不低于或等于
JAE/JNB(比较无符号数) 73 C=0 >=　高于或等于/不低于
JB/JNAE(比较无符号数) 72 C=1 < 　低于/不高于或等于
JBE/JNA(比较无符号数) 76 C或Z=1 <=　低于或等于/不高于
JG/JNLE(比较带符号数) 7F (S异或O）或Z=0 > 　大于/不小于或等于
JGE/JNL(比较带符号数) 7D S异或O=0 >=　大于或等于/不小于
JL/JNGE(比较带符号数) 7C S异或O=1 < 　小于/不大于或等于
JLE/JNG(比较带符号数) 7E (S异或O)或Z=1 <=　小于或等于/不大于

四、无条件转移指令(fisheep译 fisheep@sohu.com)

操作码伪码指令含义
EB 　cb JMP rel8 相对短跳转（8位），使rel8处的代码位下一条指令
E9 　cw JMP rel16 相对跳转（16位），使rel16处的代码位下一条指令
FF 　/4 JMP r/m16 绝对跳转（16位），下一指令地址在r/m16中给出
FF 　/4 JMP r/m32 绝对跳转（32位），下一指令地址在r/m32中给出
EA 　cb JMP ptr16:16 远距离绝对跳转，下一指令地址在操作数中
EA 　cb JMP ptr16:32 远距离绝对跳转，下一指令地址在操作数中
FF 　/5 JMP m16:16 远距离绝对跳转，下一指令地址在内存m16:16中
FF　 /5 JMP m16:32 远距离绝对跳转，下一指令地址在内存m16:32中

五、16位/32位寻址方式(fisheep译 fisheep@sohu.com)

操作码伪码指令跳转含义跳转类型跳转的条件（标志位）
0F 87 　cw/cd JA rel16/32 大于 near (CF=0 and ZF=0)
0F 83 　cw/cd JAE rel16/32 大于等于 near (CF=0)
0F 82　 cw/cd JB rel16/32 小于 near (CF=1)
0F 86 　cw/cd JBE rel16/32 小于等于 near (CF=1 or ZF=1)
0F 82　 cw/cd JC rel16/32 进位 near (CF=1)
0F 84 　cw/cd JE rel16/32 等于 near (ZF=1)
0F 84 　cw/cd JZ rel16/32 为0 near (ZF=1)
0F 8F　 cw/cd JG rel16/32 大于 near (ZF=0 and SF=OF)
0F 8D　 cw/cd JGE rel16/32 大于等于 near (SF=OF)
0F 8C　 cw/cd JL rel16/32 小于 near (SF<>OF)
0F 8E 　cw/cd JLE rel16/32 小于等于 near (ZF=1 or SF<>OF)
0F 86　 cw/cd JNA rel16/32 不大于 near (CF=1 or ZF=1)
0F 82　 cw/cd JNAE rel16/32 不大于等于 near (CF=1)
0F 83　 cw/cd JNB rel16/32 不小于 near (CF=0)
0F 87　 cw/cd JNBE rel16/32 不小于等于 near (CF=0 and ZF=0)
0F 83　 cw/cd JNC rel16/32 不进位 near (CF=0)
0F 85　 cw/cd JNE rel16/32 不等于 near (ZF=0)
0F 8E　 cw/cd JNG rel16/32 不大于 near (ZF=1 or SF<>OF)
0F 8C　 cw/cd JNGE rel16/32 不大于等于 near (SF<>OF)
0F 8D　 cw/cd JNL rel16/32 不小于 near (SF=OF)
0F 8F　 cw/cd JNLE rel16/32 不小于等于 near (ZF=0 and SF=OF)
0F 81　 cw/cd JNO rel16/32 未溢出 near (OF=0)
0F 8B 　cw/cd JNP rel16/32 不是偶数 near (PF=0)
0F 89　 cw/cd JNS rel16/32 非负数 near (SF=0)
0F 85 　cw/cd JNZ rel16/32 非零（不等于） near (ZF=0)
0F 80　 cw/cd JO rel16/32 溢出 near (OF=1)
0F 8A　 cw/cd JP rel16/32 偶数 near (PF=1)
0F 8A 　cw/cd JPE rel16/32 偶数 near (PF=1)
0F 8B 　cw/cd JPO rel16/32 奇数 near (PF=0)
0F 88　 cw/cd JS rel16/32 负数 near (SF=1)
0F 84 　cw/cd JZ rel16/32 为零（等于） near (ZF=1)

注：一些指令操作数的含义说明：
　 rel8 表示 8 位相对地址
　 rel16 表示 16 位相对地址
　 rel16/32 表示 16或32 位相对地址
　 r/m16 表示16位寄存器
　 r/m32 表示32位寄存器

关于使用MASM的技巧

发表评论

Win32 API的调用
参考《Microsoft Win32 Programmer's Reference》
____________________________________________________________________
例如调用messagebox
原型如下MessageBox proto hwnd:dword,lptext:dword,lpCaption:dword,uType:dword
(MessageBox proto :dword,:dword,:dword,:dword 效果同上)
调用:
push uType
push lpCaption
push lpText
push hWnd
call MessageBox

简单的invoke语句
invoke MessageBox,NULL,offset szText,offset szCaption,MB_OK
如果参数数量和声明不符,会报错
error A2137:too few arguments to INVOKE
返回值在EAX中,如果EAX无法容纳,则EAX中是一个缓冲区地址.
_____________________________________________________________________

MASM关于标号@@
_____________________________________________________________________

防止过多的标号起名代来不便可以用@@,@F,@B来控制

cmp flag,1
jz @F
mov cx,1000h
@@:
…
loop @B

@F是向后跳,@B是向前跳,他们只找到最近的@@,所以最好@@与跳转指令的距离限制在同一屏
______________________________________________________________________

MASM的伪指令assume
______________________________________________________________________

mov esi,offset stWndClass
assume esi:ptr WNDCLASS
mov eax,[esi].lpfnwndproc
……
assume esi:nothing

______________________________________________________________________

MASM获区变量地址
______________________________________________________________________

对于全局变量

mov 寄存器,offset 变量名

对于局部变量

lea eax,[ebp-4]

但是无法在invoke中用,所以有这个addr伪指令
addr 局部变量或全局变量
只能用在invoke中

invoke test,eax,addr szHello
;反编译后
lea eax,[ebp-4]
push eax ;参数2 addr szHello
push eax ;参数1 eax
call test

可以看出参数1的eax被覆盖了,所以在invoke中用到addr时,左侧不能用到eax
不小心用到了MASM会报错: error A2133:register value overwritten by INVOKE
_____________________________________________________________________

关于变量和函数的命名
_____________________________________________________________________

＂匈牙利表示法＂格式是类型前缀加上变量的说明．
b 表示 byte
w 表示 word
dw 表示dword
h 表示句柄
lp 表示指针
sz 表示以0结尾的字符串
lpsz 表示以0结尾的字符串的指针
f 表示浮点数
st 表示一个数据结构

例:
hWinMain 主窗口句柄
dwTimeCount 时间计数器，以双字定义
_____________________________________________________________________

音响相关知识总汇(二)

发表评论

功率放大器的基本电路形式

1.晶体管功率放大器
1.1甲类放大器：工作于晶体管的线性放大区的中点，它的工作效率一般小于50%,工作时晶体管始终工作于线性放大状态，在整个工作期间均处于导通状态。甲类放大器只适用于一般功率的放大电路中，特点是瞬态失真较小，无交越失真，重放声音质较好，但非线性失真较大，低频特性较差。甲类放大电路是目前使用较多的放大电路之一。如图

1.2滑动甲类放大器
随信号幅度的变化而变化，静态工作点加偏移于截止区，其工作效率也小于50%。滑动甲类放大器的静态工作点较低，从而使小信号放大的功耗下降，处于大信号放大时类似于甲类放大器，其缺点是失真较大，低频特性较差。

1.3乙类放大器
乙类放大器工作效率较高，达70%左右，由于乙类放大器的两只管子是交替进行工作，在两只管子对信号的交替过程中，存在一定的非线性失真（也叫交越失真）因此重放声音质较一般。如图

1.4甲乙类放大器
当两只管子轮流工作时，相互交零比较平滑，消除了交越失真。甲乙类放大器静态功耗较小，输出功率随输入信号的大小变化，工作效率较高。如图

1.5超甲类放大器
两只管子进行交替推挽工作，管子的静态工作点选择于截止区附近，输出功率随输入信号幅度的变化而变化，效率较高。无交越失真，重放声的音质也较好。

1.6乙丙类放大器
由乙类和丙类工作状态的两个部分串联而成。输入信号幅度较小时，由乙类放大器工作，当输入幅度较大时，由丙类放大器进行放大，这样可将电源的等效电压提高一倍，使用路的瞬态响应较好。乙丙类放大器的失真较小，工作效率高于乙类放大器，但电路结构较为复杂。

功率放大器与扬声器之间连接方式不同功率放大器常见电路形式。

1.7 OTL功率放大器
真流工作电压较高时，可以获得较大的输出功率；工作效率较高；频率响应较好，负载的阻抗要求不高。

1.8 OCL功率放大器
无输出耦合电容，使放大得放的低频得到了一定的扩展；采用正负电源供电，在较低的供电电压的情况下，可以获得较大的功率输出；对负载的阴抗要求不高。OCL应设有专用保护电咱或保险丝对扬声器进行保护OTL放大电路由于有输出耦合电容的隔直流作用，因此当电路出现故障时不会烧毁扬声器和放大管。如图

1.9 BTL功率放大器
电源供电电压相同的情况下，扬声器所得到的电压比其它类型的放大器高出一倍，输出功率可以增大4倍，电路结构较为对称，而信号的失真较小。如图