大虾们不屑一看，献给那些给我一样初涉学习编程的网友，毕竟大虾们的杰作菜鸟们看不懂，总得有些像这样上不了场面的"文章"才能真正引领菜鸟入门，就象儿童的语言儿童才能听懂，呵呵！！！
addr 和 offset 伪操作符的异同点及使用场合
一、相同点
1、addr 和 offset 操作符都是获得操作数的偏移地址；
2、addr 和 offset 的处理都是先检查处理的是全局还是局部变量，若是全局变量则把其地址放到目标文件中。
二、不同点
1、addr 伪操作符,只能用在 invoke 伪指令语句中；
2、offset 伪操作符可以用在任何可能涉及偏移地址的指令(当然包括 invoke 伪指令)并想获取操作数偏移地址的场合中；
3、addr 不能处理向前引用(即 addr 引用的操作数必须在使用 addr 前就得定义或声明)，而offset 则能(不管引用的操作数是
其前或其后定义或声明)；
所谓向前引用是指：标号的定义是在invoke 语句之后，比如在如下的例子：
invoke MessageBox，NULL， addr MsgBoxText，addr MsgBoxCaption，MB_OK //引用MsgBoxText、MsgBoxCaption 在先
......
MsgBoxCaption db "Iczelion Tutorial No.2"，0 //定义或声明 MsgBoxCaption 在 addr 后
MsgBoxText db "Win32 Assembly is Great!"，0 //定义或声明 MsgBoxText 在 addr 后
如果您是用 addr 而不是 offset 的话，那 MASM 就会报错
4、addr 是运行阶段在堆栈中分配内存空间，offset 是编译阶段由编译器解释。因此，addr 可以处理局部变量而 offset 则不能。
5、addr 如果检查到待处理的变量是局部变量，就在执行 invoke 语句前产生如下指令序列：
lea eax,operand ;注意：
lea 是 80x86 系列处理器支持的指令，而不是伪指令。
push eax
因为 lea 指令能够在运行时决定标号的有效地址，所以有了上述指令序列，就可以保证 invoke 的正确执行了。
总结：
为了避免出现错误，建议除在局部变量中引用 addr 操作符外，其它场合使用 offset。
注意：在 invoke 语句中如果处理局部变量的话，注意一个问题，那就是在引用某个函数的返回值
作为调用另一个函数中的参数时，必须正确放置引用另一函数返回值与引用局部变量偏移地址位置次序。
假设在一个子程序中有如下invoke指令：
……………………………………………………
invoke Test,eax,addr szHello,MB_OK
其中Test是一个需要二个参数的子程序，szHello是一个局部变量，会发生什么结果呢？编译器会把invoke伪指令和addr翻译成下面这个模样：
lea eax,[ebp-4]
push eax ；参数2：addr szHello
push eax ；参数1：eax
call Test
发现了什么？到push第一个参数eax之前，eax的值已经被lea eax,[ebp-4]指令覆盖了！也就是说，要用到的eax的值不再有效，所以，当在invoke中使用addr伪操作符时，注意在它的前面不能用eax，否则eax的值会被覆盖掉，当然eax在addr的后面的参数中用是可以的。幸亏MASM编译器对这种情况有如下错误提示：
error A2133: register value overwritten by INVOKE
否则，不知道又会引出多少莫名其妙的错误！
说明：某些文章中对 addr 和 offset 所引用的对象仅用了“变量或标号”，我是用“操作数”来阐述的，本人的观点是：
变量或标号感觉上包含的概念过窄，比如结构、函数等等，因此，觉得使用操作数好像感觉准确些。
[课程]Android-CTF解题方法汇总！
