这个就像C语言里面的结构体啊，楼主学过C语言就应该明白的

那在汇编里面怎么定义结构体呢？

145K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0K9r3W2F1j5i4g2F1K9i4S2Q4x3X3g2F1k6i4c8Q4x3V1k6#2x3g2)9J5c8U0x3#2x3U0M7^5i4K6u0r3M7$3S2G2N6$3q4J5N6q4)9#2k6U0f1I4x3K6l9#2x3W2)9J5k6h3S2@1L8h3H3`.

一个例子

就是令 ebp 为 PEHead 地址

在 windows.inc 找到这样的定义

IMAGE_DOS_HEADER STRUCT
  e_magic           WORD      ?
  e_cblp            WORD      ?
  e_cp              WORD      ?
  e_crlc            WORD      ?
  e_cparhdr         WORD      ?
  e_minalloc        WORD      ?
  e_maxalloc        WORD      ?
  e_ss              WORD      ?
  e_sp              WORD      ?
  e_csum            WORD      ?
  e_ip              WORD      ?
  e_cs              WORD      ?
  e_lfarlc          WORD      ?
  e_ovno            WORD      ?
  e_res             WORD   4 dup(?)
  e_oemid           WORD      ?
  e_oeminfo         WORD      ?
  e_res2            WORD  10 dup(?)
  e_lfanew          DWORD      ?
IMAGE_DOS_HEADER ENDS

用了assmle 伪指令把