还Websphere MQ入门经典教程---经典
使用IBM Websphere MQ
提纲
目录
目录 (2)
前言 (9)
本书范围 (9)
本书读者 (9)
进一步参考资料 (10)
第一部分Websphere MQ原理和体系结构 (11)
第一章Websphere MQ原理 (11)
目标 (11)
1.1中间件 (11)
1.1.1中间件的优点 (11)
1.1.2中间件的分类 (12)
1.2三种通信技术的比较 (13)
1.3 WebSphere MQ的原理 (15)
1.4 WebSphere MQ的重要特点 (16)
1.4.1统一接口 (16)
1.4.2处理不依赖时间的限制 (16)
1.4.3给分布式处理提供的强健的中间件 (16)
1.5本章小节 (17)
1.6本章练习 (17)
第二章Websphere MQ体系结构 (18)
目标 (18)
2.1基本概念 (18)
2.1.1 WebSphere MQ对象(objects) (18)
2.1.2 消息 (19)
2.1.3 队列 (20)
2.1.4队列管理器 (24)
2.1.4通道 (25)
2.1.5进程 (29)
2.1.6群集 (29)
2.1.7名称列表 (30)
2.1.8认证信息对象 (30)
2.1.9系统缺省对象 (30)
2.1.10 MQI（message queue interface） (30)
2.2体系结构 (30)
2.2.1 WebSphere MQ和消息排队 (31)
2.2.2 队列管理器的进程 (32)
2.3客户机和服务器 (33)
客户机－服务器环境中的WebSphere MQ 应用程序 (33)
2.4触发机制 (33)
2.4.1触发的概念 (33)
2.4.2触发类型 (34)
2.4.3触发的工作原理 (35)
2.5 队列管理器群集 (36)
2.5.1 群集的概念 (36)
2.5.2 群集的优点 (37)
2.5.3 群集的组件 (38)
2.5.4 创建群集 (38)
2.5.5 实现负载均衡 (39)
2.5.6 群集管理 (40)
2.6本章小结 (41)
2.7本章练习 (41)
第二部分Websphere MQ系统管理 (43)
第三章WebSphere MQ系统安装 (43)
目标 (43)
3.1 规划安装 (43)
3.1.1 硬件要求 (43)
3.1.2 软件要求 (44)
3.2 安装WebSphere MQ (46)
3.2.1 WebSphere MQ 文档 (46)
3.2.2 WebSphere MQ安装 (47)
3.3 验证安装 (49)
3.3.1安装验证 (49)
3.3.2测试对象 (49)
3.4 本章小结 (50)
3.5本章练习 (50)
第四章WebSphere MQ 的管理 (51)
目标 (51)
4.1 本地和远程管理 (51)
4.2 使用命令管理WebSphere MQ (51)
4.2.1控制命令 (52)
4.2.2WebSphere MQ 脚本（MQSC）命令 (52)
4.2.3PCF 命令 (54)
4.3 WebSphere MQ 配置 (56)
4.3.1在Windows 系统上更改配置信息 (56)
4.3.2 在UNIX 系统上更改配置信息 (57)
4.4 WebSphere MQ 安全性 (60)
管理WebSphere MQ 的权限 (60)
使用WebSphere MQ 对象的权限 (61)
4.5 WebSphere MQ 事务性支持 (61)
4.6 WebSphere MQ 死信队列处理程序 (62)
4.7本章小结 (62)
4.8本章练习 (63)
第五章WebSphere MQ 控制命令 (64)
目标 (64)
5.1 如何使用控制命令 (64)
WebSphere MQ 对象的名称 (64)
5.2 控制命令 (65)
控制命令集 (65)
控制命令举例 (66)
5.3 本章小结 (66)
5.4本章练习 (66)
第六章WebSphere MQ 互连通信 (68)
目标 (68)
6.1基本概念 (68)
6.1.1 什么是互连通信 (68)
6.1.2 分布式队列组件 (72)
6.1.3 死信队列 (75)
6.1.4怎样到达远程队列管理器 (75)
6.2 实现应用程序通信 (77)
6.2.1发送消息到远程队列管理器 (77)
6.2.2触发通道 (79)
6.2.3消息的安全性 (80)
6.2.4 WebSphere MQ对象配置实例 (81)
6.3通道的维护 (83)
6.3.1通道的状态 (83)
6.3.2通道维护命令 (84)
6.3.3设置MaxChannels和MaxActiveChannels属性 (88)
6.4配置侦听程序 (88)
6.4.1 Windows 平台 (88)
6.4.2 unix 平台 (88)
6.5本章小结 (89)
6.6本章练习 (89)
第七章WebSphere MQ 恢复和重新启动 (90)
目标 (90)
7.1 WebSphere MQ的数据日志 (91)
7.1.1日志的概念 (91)
7.1.2日志控制文件 (91)
7.1.3日志类型 (92)
7.1.4计算日志的大小 (92)
7.2 使用数据日志进行恢复 (93)
7.2.1从掉电或通信故障中恢复 (94)
7.2.2恢复受损对象 (94)
7.3保护WebSphere MQ 日志文件 (96)
7.4备份和恢复WebSphere MQ (96)
7.4.1备份WebSphere MQ (96)
7.4.2恢复WebSphere MQ (96)
7.5恢复方案 (97)
7.5.1磁盘故障 (97)
7.5.2受损的队列管理器对象 (98)
7.5.3受损的单个对象 (98)
7.5.4自动媒体恢复故障 (98)
7.6使用dmpmqlog 命令转储日志 (98)
7.7本章小结 (101)
7.8本章练习 (102)
第八章WebSphere MQ 问题诊断 (102)
目标 (102)
8.1错误日志 (102)
8.1.1日志文件 (103)
8.1.2忽略WebSphere MQ for Windows的错误代码 (104)
8.1.3操作信息 (104)
8.2死信队列 (104)
8.3配置文件和问题确定 (104)
8.4跟踪 (104)
8.4.1WebSphere MQ Windows的跟踪 (104)
8.4.2WebSphere MQ AIX的跟踪 (106)
8.5首次故障支持技术（FFST） (109)
8.5.1FFST: WebSphere MQ Windows 版 (109)
8.5.2FFST: WebSphere MQ UNIX 系统版 (110)
8.6本章小结 (112)
8.7本章练习 (112)
第三部分Websphere MQ 应用开发 (113)
第九章设计Websphere MQ应用程序 (113)
目标 (113)
9.1介绍应用设计 (113)
9.1.1 规划设计 (113)
9.1.2 WebSphere MQ 对象 (113)
9.1.3 设计消息 (114)
9.1.4 WebSphere MQ 技术 (114)
9.1.5应用编程 (115)
9.1.6 测试应用程序 (116)
9.2 WebSphere MQ消息 (116)
9.2.1消息描述符 (116)
9.2.2消息种类 (116)
9.2.3消息控制信息和消息数据的格式 (117)
9.2.4消息优先级 (117)
9.2.5消息组 (118)
9.2.6消息持久性 (118)
9.2.7检索消息 (119)
9.2.8交付失败的消息 (119)
9.3本章小结 (119)
9.4本章练习 (119)
第十章用MQI编程 (119)
目标 (119)
10.1概述 (119)
10.2 平台和语言 (120)
10.3 库和存根模块程序 (121)
10.4 体系结构模型 (122)
10.5 用MQI编程 (124)
10.5.1 基本API概念 (125)
10.5.2 连接到队列管理器 (126)
10.5.3 打开WebSphere MQ对象 (127)
10.5.4 关闭WebSphere MQ对象 (130)
10.5.5 断开与队列管理器的连接 (130)
10.5.6 将消息放入队列 (131)
10.5.7 从队列获取消息 (133)
10.5.8 从队列浏览消息 (135)
10.5.9查询对象属性 (136)
10.5.10设置对象属性 (138)
10.5.11 MQI中的事务处理 (139)
10.5.12 MQI中的消息分组 (140)
10.6本章小结 (142)
10.7本章练习 (142)
第十一章用C++ API编程 (143)
目标 (143)
11.1 概述 (143)
11.2 平台和语言 (144)
11.3库 (144)
11.4体系结构模型 (145)
11.5用C++ API编程 (146)
11.5.1连接到队列管理器 (147)
11.5.2打开WebSphere MQ对象 (147)
11.5.3 关闭WebSphere MQ对象 (148)
11.5.4 断开与队列管理器的连接 (148)
11.5.5 消息放入队列 (148)
11.5.6从队列获取消息 (150)
11.5.7浏览队列上的消息 (153)
11.5.8查询并设置对象属性 (153)
11.5.9事务处理管理 (155)
11.5.10消息分组 (155)
11.6本章小结 (157)
11.7本章练习 (157)
第十二章用Java编程 (158)
目标 (158)
12.1 概述 (158)
12.2 平台 (158)
12.2.1 获得软件包 (158)
12.2.2 WebSphere MQ for Java的运行环境 (159)
12.3 使用WebSphere MQ for Java (161)
12.3.1客户机连接模式 (161)
12.3.2绑定模式 (162)
12.3.3 类库 (162)
12.4用WebSphere MQ Java API开展工作 (164)
12.4.1 设置连接 (164)
12.4.2 打开队列 (165)
12.4.3 处理WebSphere MQ消息 (166)
12.5应用程序开发 (167)
12.5.1简单的消息发送器应用程序 (168)
12.5.2简单的消息接收应用程序 (170)
12.5.3请求/回复 (172)
12.5.4回复应用程序 (175)
12.5.5消息分组 (177)
12.5.6简单的组接收应用程序 (180)
12.6本章小结 (183)
12.7本章练习 (183)
第十三章用ActiveX编程 (183)
目标 (183)
13.1 概述 (183)
13.2 平台和语言 (184)
13.3 库 (185)
13.4 架构模型 (185)
13.5 用WebSphere MQ automatin classes for ActiveX编程 (186)
13.5.1 连接到队列管理器 (186)
13.5.2 打开WebSphere MQ对象 (187)
13.5.3 基本操作 (189)
13.5.4 关闭对象 (191)
13.5.5 关闭连接 (192)
13.6 事务处理管理 (192)
13.7 分组 (195)
13.8 本章小结 (195)
13.9本章练习 (195)
第十四章用AMI编程 (195)
目标 (195)
14.1 概述 (196)
14.2 平台和语言 (198)
14.3 库和包 (199)
14.4 体系结构模型 (201)
14.5 用AMI编程 (202)
14.5.1 连接到队列管理器 (202)
14.5.2 打开WebSphere MQ对象 (204)
14.5.3 基本操作 (208)
14.5.4 删除会话并关闭连接 (212)
14.6 AMI和MQI的比较 (213)
14.7 事务处理管理 (213)
14.8 分组 (215)
14.9本章小结 (215)
14.10本章练习 (215)
附录一WebSphere MQ的缺省系统对象 (215)
前言
今天，大多数企业都希望他们的硬件和软件提供者不只受限于一家厂商，相反，大家普遍认为应当面向多家厂商能够运行多种软件的多种硬件平台，这些硬件平台既可以是大型机，也可以是笔记本计算机。其中包括传统的中央集中式系统，通常指大型企业所采用的大型机，部门级小型计算机和个人用个人计算机或工作站。通常这些平台是在“混乱”中发展起来的，当时它们的成长既有独立性又有偶然性。
混乱造成的结果是由企业“玻璃房子”控制的清静、秩序井然的世界退化成了一个个独立而分散的部门，并要求任务能够满足其独立而分散的需求。有些公司一直在寻求一种成熟的策略，以便在企业范围内扩展应用和数据，使其距最终用户最近。这种需求在设计时，存在许多限制，因为目前的交互式主要是同步形式，它要求对方一直处于通讯状态，这必然会大大增加网络代价。
目前，许多企业都是由一些相对于整体业务问题而孤立的解决方案所组成的自动化孤岛。在信息共享的大环境下，如果能在这些孤岛之间架起桥梁，那么效率和利润都将得到提高。从我们与不同行业客户与服务提供者广泛接触的经验来看，这种沟通非常必要，而且正变得越来越重要。
有些公司已经找到了连接网络若干个部分的解决方案，它们或者是自行开发的或者只有较窄的应用领域。如IBM用户事务处理的CICS就有这样的连接功能，但数据处理软件的设计、维护和开发通常都非常昂贵。因此需要一种通用软件，它能够集成多个运行于供应商所提供的系统上的应用程序。这种软件不仅成本不高，而且可以可靠地处理很高的吞吐量，消息中间件正是解决这种互连问题的解决方案。
商业消息中间件的出现保证了消息传输的可靠性，高效率和安全性，同时也减少了系统的开发周期。目前应用最多的消息中间件产品为IBM Websphere MQ。本文就针对Websphere MQ的体系结构、管理和开发进行详细的阐述，希望对读者有所帮助。
本书范围
全书共分为3部分共14章，第一部分WebSphere MQ原理和体系结构，分为两章；第二部分WebSphere MQ系统管理，分为六章，分别介绍安装、配置、管理、控制命令和问题确定；第三部分WebSphere MQ应用开发，由五章组成，介绍程序设计、编写和例子程序。
本书读者
本书是WebSphere MQ产品的实用指南，所以至少对两种读者有益，一种是WebSphere MQ产品的初学者，本书能成为指导性资料；另一种是WebSphere MQ的系统管理员和开发者。
进一步参考资料
《WebSphere MQ System Administration Guide》
《Application Messaging Interface》
《Application Programming Guide》
《Application Programming Reference》
《WebSphere MQ Clients》
《Event Monitoring》
《Intercommunication》
《Programmable Command Formats and Administration Interface》《Queue Manager Clusters》
《Script (MQSC) Command Reference》
《Using C++》
《Using Java》
上述书籍均可到以下网址下载：
https://www.doczj.com/doc/8111244653.html,/software/ts/WebSphere MQ/library/manuals/
第一部分W ebsphere MQ原理和体系结构第一章Websphere MQ原理
目标
1，了解什么是中间件，以及中间件的特点。
2，介绍WebSphere MQ的原理。
3，介绍WebSphere MQ的特性和优点。
1.1中间件
中间件处于应用软件和系统软件之间，是一种以自己的复杂换取企业应用简单化的可复用的基础软件。在中间件产生以前，应用软件直接使用操作系统、网络协议和数据库等开发，开发者不得不面临许多很棘手的问题，如操作系统的多样性，繁杂的网络程序设计和管理，复杂多变的网络环境，数据分散处理带来的不一致性，性能和效率、安全问题等等。这些问题与用户的业务没有直接关系，但又必须解决，耗费了大量有限的时间和精力。于是，有人提出将应用软件所要面临的共性问题进行提炼、抽象，在操作系统之上再形成一个可复用的部分，供成千上万的应用软件重复使用。这一技术思想最终形成为了中间件产品。
从技术上讲，中间件是介于应用系统和系统软件之间的一类软件，它使用系统软件所提供的基础服务（功能），衔接网络上应用系统的各个部分或不同的应用，能够达到资源共享、功能共享的目的。
1.1.1中间件的优点
1 应用开发：The Standish Group分析了一百个关键应用系统中的业务逻辑程序、应用逻辑程序及基础程序所占的比例，发现了一个有趣的平均百分比，其中，业务逻辑程序、应用逻辑程序仅占总程序量的30%，而基础程序却占了70%!若是以新一代的中间件系列产品来组合应用，同时配合以可复用的商务对象构件，则应用开发费用可节省至80%。
2 系统运行：没有使用中间件的应用系统，其初期投入的资金及运行费用要比同规模的使用中间件的应用系统多一倍。
3 开发周期：时间限制是所有应用系统开发项目的天敌，而基础软件的开发又是一件极耗时的工作，若使用标准商业中间件则可缩短开发周期50-75%。
4 减少项目开发风险：The Standish Group对项目失败的定义是：项目中途夭折、费用远远超过预算、无法准时完成项目和偏离既定的目标。研究表明，没有使用标准商业中间件的关键应用系统开发项目的失败率高于90%。而且，企业自己开发内置的基础(中间件)软件是得不偿失的，项目总的开支至少要翻一倍，甚至会十几倍。
5 合理运用资金：借助标准的商业中间件，企业可以很容易地在现有或遗留系统之上或之外增加新的功能模块，并将它们与原有系统无缝集合。
6 应用集合：依靠标准的中间件可以将现有的应用、新的应用和购买的商务构件融合在一起。
7 系统维护：每年维护自我开发的基础(中间件)软件的开支是当初开发费用的15%至25%，每年应用程序的维护开支也还需要当初项目总费用的10%至20%。
8 质量：基于企业自我建造的基础(中间件)软件平台上的应用系统，每增加一个新的模块，就要相应地在基础(中间件)软件之上进行改进。The Standish Group在调研过程中，曾在某个企业中的一个应用系统里，发现了有多达1万7千多个模块接口，而标准的中间件在接口方面都是清晰和规范的，可以有效地保证应用系统质量及减少新旧系统维护开支。
9 技术革新：企业对自我建造的基础(中间件)软件平台的频繁革新是不容易实现的，也是不实际的，而购买标准的商业中间件，则对技术的发展与变化可以极大地增强其适应性。
10 增加产品吸引力：不同的商业中间件提供有不同的功能模型，合理地使用，可以让用户的应用更容易增添新的表现形式与新的服务项目，从而使得企业的应用系统更完善、更出众。
1.1.2中间件的分类
1.2三种通信技术的比较
(1) CPI-C
CPI-C 是一个同步的对话通信模式。参加通信的某一程序发起一次对话，并控制信息的流动，如图，1.2。发起者可随后向对方发送数据，而对方可接收数据，数据也可反向流动。
图1.2 使用CPI-C 基于连接的同步通信
参加通信的程序必须跟踪对话的状态，以备故障发生时作恢复连接用。在对话过程中两个程序都必须同时参加对话。如果由于某种原因造成连接断开，由连接建立者重建并恢复这次对话。这给应用程序增加了连接的负担。通信双方也可处于对等地位，在程序开始时确定了谁是对话的发起者，并保存下去，也可改变这种关系，但必须在该对话完成之后。这意味着CPI-C 既支持客户——服务器环境也支持对等通信方式。
前面提到，CPI-C 是一种同步通信模型，但在某些事务处理环境的支持下，CPI-C
可以实现一定程度的异步，在CICS环境中这种支持是通过“临时数据队列”这种技术实现的。
在这以前，只有SNA协议支持CPI-C，现在TCP/IP和SNA都支持CPI-C。
由于应用程序必须参与对错误的处理和恢复，所以CPI-C的编程接口相当复杂。（2）RPC
（RPC）远程过程调用也是一种同步的、对话方式的模型，如图1.3。一个调用程序向服务器提出申请，该调用被一个负责通信的转接器发向远端系统。调用者和被调用者关系是固定的，很难实现对等通信。和CPI-C一样，由应用程序处理错误，并且在申请的服务得到响应之前，服务申请者被阻塞。
如图1.3 使用RPC，基于连接的同步通信
（3）MQI(Message Queue Interface)
如图1.4消息队列接口为程序提供了一种异步通信方式。一个程序以一个队列作为中转与另一个程序相互通信，这个队列相对于该程序而言既可是本地的也可以是远程的。当程序A需要和程序B通信时，A只需PUT一条消息到一个和B相联系的队列上，程序A然后可以干别的事。它似乎感觉不到通信的发生，通信以及对通信错误的恢复是由队列管理完成的。
图1.4 使用MQI，基于队列的异步通信
通信的方式和使用的传送协议无关。因为应用程序感觉不到通信的发生，因而可以使用各种标准协议，比如TCP/IP,SNA或者其他局域网协议。
当程序A通过向某一队列PUT一条消息来申请程序B的服务时，程序B不一定必需在运行。而且一个程序可以通过向不同的队列PUT消息来实现与多个程序的通信。
最后，应该把MQI看作是其它通信方式所缺乏的功能的一个必要补充。每种通信方式都有其优点、缺点和适用范围。
1.3 WebSphere MQ的原理
Websphere MQ是IBM的商业通讯中间件(Commercial Messaging Middleware)。Websphere MQ提供一个具有工业标准、安全、可靠的消息传输系统。它的功能是控制和管理一个集成的商业应用，使得组成这个商业应用的多个分支程序(模块)之间通过传递消息完成整个工作流程。Websphere MQ基本由一个消息传输系统和一个应用程序接口组成，其资源是消息和队列(Messaging and Queuing)。
消息：消息就是一个信息单元，这个信息单元可以是一个请求（Request message），也可以是一个应答(Reply message)，或者是一个报告(Report message)或一份报文(Datagram messge)。一个消息包含两个因素——消息描述(用于定义诸如消息传输目标等)和数据消息(如应用程序数据或数据库查询等)。程序之间的通信消息而非直接调用程序。
队列:一个安全的存储消息的地方，消息的存储一般是顺序的，队列是消息分阶段地传送和接收。因为消息存放在队列中，所以应用程序可以相互独立的运行，以不同的速度，在不同的时间，在不同的地点。
消息传输系统：用于确保队列之间的消息提供，包括网络中不同系统上的远程队列之间的消息提供。并保证网络故障或关闭后的恢复。
应用程序接口：应用程序和消息系统之间通过Websphere MQ API实现的接口Websphere MQ API在所有Websphere MQ平台上是一致的。API只有14个调用，2个关键动词：发送(PUT)和接收(GET)。
如图所示：虽然应用程序A和应用程序B运行于同一系统A，它们不需要直接的通讯。应用程序A向队列1发送一条消息，而当应用程序B需要时就可以得到该消息。
如果消息传输的目标改为在系统B上的应用程序C，这种变化不会对应用程序A产生影响，应用程序A向队列Q2发送一条消息，系统A的Websphere MQ发现Q2实际上在系
统B，它将消息放到本地的一个特殊队列－传输队列(Transmission Queue)。系统A的Websphere MQ然后建立一条到系统B通讯联接，传递这条消息到系统B，并等待确认。只有Websphere MQ接到系统B成功地收到消息的确认后，才从传输队列中移走消息。如果通讯线路不通，或系统B不在运行，消息会留在传输队列中，直到被成功地传送到目的地。这是Websphere MQ最基本而最重要的技术—可靠消息传输。
事实上，Websphere MQ具有特殊的技术防止消息重复传送，确保消息一次且仅一次(once-and-only-once)传递。
1.4 WebSphere MQ的重要特点
WebSphere MQ提供给用户许多难得的价值。
1.4.1统一接口
跨越IBM和非IBM平台。简单的 PUT 和 GET 动词在WebSphere MQ支持35种IBM和非IBM平台上完全相同。使得WebSphere MQ提供了这样的特性：目标应用程序位置的透明性(targetapplicationlocationtransparency)。对于一个应用程序的开发者，他需要知道的全部只是队列的名字，这个队列与一个特定的服务有关，而与系统的平台或系统在什么地方无关。
使开发人员避开网络的复杂性。因为WebSphere MQ负责处理所有的通讯，开发人员不必编写任何通讯方面的程序。并且编程和调试非常简单和直接，不需要具体的系统和通讯方面的知识。尤其在开发客户机/服务器模式的应用时，开发人员可以集中精力在与业务有关的客户端和服务器端的应用，而不必考虑操作系统和通讯，特别是底层的网络通讯，节省大约50%到75%of通讯编程工作。
1.4.2处理不依赖时间的限制
意思是说在信息创建和发送时，信息的接收方或到接收方的通道不需要激活.不受时间的限制增加了处理的灵活性，允许事务处理在它们想做或有时间做时。彼此通讯程序可以运行在不同的时间。这样程序的运行是独立的，如果逻辑允许，它们不必等待其它程序的应答而继续工作,利用这种异步处理功能，可以更有效的使用资源，更灵活的处理模式，应用处理可以是独立的，并行的，重叠的，从而改进用户服务。
1.4.3给分布式处理提供的强健的中间件
包括逻辑工作单元支持(logicalunitofwork),备份和恢复机制，大信息传递和高性能等特点。其中最重要的是确保信息传输，意思是一旦WebSphere MQ接受一个信息传输的任务,会确保信息被传送到目标平台。信息的传输是一次且仅一次.另外，强健的中间件机制保证业务数据一致性，并可在系统发生故障时，及时恢复，业务不会受到影响。
1.5本章小节
WebSphere MQ是基于消息队列（Message Queuing）或消息传送（Message passing）的中间件，主要功能是在应用程序之间传送消息，这些消息可以在不同的网络协议、不同的计算机系统和不同的应用软件之间传递。通过使用WebSphere MQ用户可以简单方便的开发出可靠、高效的分布式应用系统。
总之，WebSphere MQ的技术可实施在广泛的IBM和非IBM平台上，WebSphere MQ 提供了一个面向业务的信息技术架构:基于WebSphere MQ的应用程序可以更接近的模拟商业问题，更容易设计，开发和维护。这种技术使得基于WebSphere MQ的应用无结构限制，应用程序之间可以是一对一的关系，也可以是一对多的关系，多对多的关系。应用程序之间的信息传递可以是单向，也可以是双向的。灵活的结构支持平衡工作负荷，并行处理，多路广播以及其它应用程序之间的关系。总之是应用程序可以充分接近业务需求，并且当应用需求改变时，WebSphere MQ的结构可以很容易的跟着改变。
1.6本章练习
1.什么叫中间件？
2.请比较三种通信技术。
3.介绍IBM WebSphere MQ的原理。
4.下列那些是IBM WebSphere MQ的特性？
(1)不需要TCP/IP。
(2)要求发送和接收程序同时运行。
(3)当一个消息到达队列时，可以启动应用程序。
(4)支持不同平台之间的异步处理。
(5)是与时间相关的分布式处理。
答案：（3）（4）
5.当一个消息到达队列时自动启动了处理程序，这个特征是：
（1）触发(triggering)
（2）激发(firing)
（3）信号(signaling)
（4）自动启动(auto-start)
答案：（1）
第二章Websphere MQ体系结构
目标
4，了解WebSphere MQ的对象。
5，描述WebSphere MQ的体系结构。
6，学习WebSphere MQ的客户机和服务器。
7，理解WebSphere MQ的触发机制。
8，学习使用WebSphere MQ的队列管理器群集。
2.1基本概念
2.1.1 W ebSphere MQ对象(objects)
WebSphere MQ对象是一种由WebSphere MQ管理的具有可恢复能力的资源。在本书中描述的许多任务都和下列对象相关：
●队列管理器（Queue managers）
●队列（Queues）
●名字列表（Namelists）
●分发列表（Distribution lists）
●进程定义（Process definitions）
●通道（Channels）
●存储类（Storage classes）
这些对象在异种平台上都是统一的。对于系统管理员来说，操纵对象的命令都是可用的。这些命令格式，对于不同平台是有区别的。当你创建队列管理器时，会自动地创建缺省对象。这些缺省对象可以帮助您来定义所需的对象。
每一个对象都有一个名字，以便通过命令和MQI调用可以引用它。通常在这些对象类型中的每一种对象的名字必须唯一。例如，一个队列和一个进程的名字可以相同，但是不可以有两个相同名字的队列。这意味着一个本地队列名不能和模板队列、远程队列或别名队列相同。但是也会有些特殊情况。另外在互连的队列管理器网络中，队列管理器名必须唯一。
WebSphere MQ的对象名是大小写敏感的，因此在定义对象时，需要仔细选择好大小写字母。在WebSphere MQ 中，除最多有20 个字符的通道之外，名称最多可以有48 个字符。
2.1.2 消息
消息是对使用它的应用程序有意义的以字节为单位的字符串。消息可以用来实现在相同或不同平台上应用程序间的通信。
WebSphere MQ 消息由两个部分：
应用程序数据。
应用程序数据的内容和结构由使用它的应用程序定义。
消息描述符。
消息描述符标识消息，并包含其它控制信息，如消息类型和消息的优先级，如图所示：
图，消息结构
消息描述符的格式由WebSphere MQ 定义。有关消息描述符的完整描述，参看《WebSphere MQApplication Programming Reference》。
2.1.2.1消息的类型
WebSphere MQ定义了四种基本类型的消息。应用程序可以定义其他类型的消息。四种基本类型是：
●请求消息Request message
请求消息需要应答。从客户端发往服务器的查询和更新信息往往是一条请求消息。
请求消息中应该包含回复消息的路由信息，即回复消息发往什么地方。
●回复消息Reply message
回复消息是对请求消息的回应。请求消息中的信息决定了回应消息的目的地。处理请求和回应的应用程序控制着消息间的关联，这种关联和队列管理器没有关系。消息自身带有足够的信息供应用程序实现这种关联。
●报文消息Datagram message
数据报消息是不需要回复的消息，报文消息只是一次单向的信息传送。
●报告消息Report message。
报告消息用于对一些系统故障的响应。有些报告消息是由应用程序创建的，有些报告消息是由队列管理器创建的。后一种情况是由于远程队列已经满或者远程队列不存在引起消息不能正确发送。最初发送者条消息的应用程序不能检测到这种错误，只有等远程队列管理器创建了这样一条报告消息并发往本地队列管理器之后，应用程序才能作相应的处理。
队列管理器把报告消息也用于其他目的，比如报告一些事件。消息可能有一个失效时间限制。如果一条消息在失效时间过后还没有被某个应用程序处理，该条消息将被队列管理器从系统中清除。当队列管理器清除一条失效消息之后，它将创建一条报告消息，
这条报告消息的目的地址由失效消息提供。
报告消息的另一个用途是确保消息的到达。应用程序可以要求它们所发送的消息到达目的地后，他们收到一条报告消息，这叫做接收确认（Confirmation of arrival）。与此相类似，应用程序也可以要求当另外一个程序取走这条消息时它们收到一条报告消息，这被叫做交付确认（Confirmation of delivery）。这两种情况，都是由队列管理器创建报告消息，并把报告消息发送到适当地目的地。
另外还一类特殊的消息叫触发消息。触发消息是由队列管理器创建的一类特殊消息。WebSphere MQ的队列管理器提供了一种当满足某一条件时，自动触发应用程序的机制，而触发消息是触发机制的重要组成部分。
应用程序也可以定义新的消息类型。队列管理器不能解释这些类型，应用程序设置的消息类型由一个范围。这些类型值可用来区分不同类型的应用程序在同一个输入队列中放入的消息。
2.1.2.2消息长度
最大消息长度为 100 MB（其中 1 MB 等于 1 048 576 字节），缺省最大消息长度是 4 MB。实际上，消息长度受以下方面的影响：
?接收队列定义的最大消息长度
?队列管理器定义的最大消息长度
?传输队列定义的最大消息长度
?发送或接收应用程序定义的最大消息长度
?存储消息的可用空间
所以有时可能需要由多个消息组成的信息才能满足应用程序的要求。
2.1.2.3应用程序如何发送和接收消息？
应用程序使用MQI 调用来实现发送和接收消息。
例如，要将消息放入队列，应用程序：
1.通过发出MQI MQOPEN调用打开所需的队列
2.发出MQI MQPUT调用以将消息放入队列
另一个应用程序可以通过发出MQI MQGET调用，从同一队列取出消息
2.1.3 队列
队列是用于存储消息的数据结构,目前WebSphere MQ 版本 5.3 支持超过 2 GB 大小的队列。
“哎哟，哥们儿，还捣鼓汇编呢？那东西没用，兄弟用VB"钓"一个API就够你忙活个十天半月的，还不一定搞出来。”此君之言倒也不虚，那吾等还有无必要研他一究呢？（废话，当然有啦！要不然你写这篇文章干嘛。）别急，别急，让我把这个中原委慢慢道来：一、所有电脑语言写出的程序运行时在内存中都以机器码方式存储，机器码可以被比较准确的翻译成汇编语言，这是因为汇编语言兼容性最好，故几乎所有跟踪、调试工具（包括WIN95/98下）都是以汇编示人的，如果阁下对CRACK颇感兴趣……；二、汇编直接与硬件打交道，如果你想搞通程序在执行时在电脑中的来龙去脉，也就是搞清电脑每个组成部分究竟在干什么、究竟怎么干？一个真正的硬件发烧友，不懂这些可不行。三、如今玩DOS的多是“高手”，如能像吾一样混入（我不是高手）“高手”内部，不仅可以从“高手”朋友那儿套些黑客级“机密”，还可以自诩“高手”尽情享受强烈的虚荣感--#$%&“醒醒!” 对初学者而言，汇编的许多命令太复杂，往往学习很长时间也写不出一个漂漂亮亮的程序，以致妨碍了我们学习汇编的兴趣，不少人就此放弃。所以我个人看法学汇编，不一定要写程序，写程序确实不是汇编的强项，大家不妨玩玩DEBUG，有时CRACK出一个小软件比完成一个程序更有成就感（就像学电脑先玩游戏一样）。某些高深的指令事实上只对有经验的汇编程序员有用，对我们而言，太过高深了。为了使学习汇编语言有个好的开始，你必须要先排除那些华丽复杂的命令，将注意力集中在最重要的几个指令上（CMP LOOP MOV JNZ……）。但是想在啰里吧嗦的教科书中完成上述目标，谈何容易，所以本人整理了这篇超浓缩（用WINZIP、WINRAR…依次压迫，嘿嘿！）教程。大言不惭的说，看通本文，你完全可以“不经意”间在前辈或是后生卖弄一下DEBUG，很有成就感的，试试看！那么――这个接下来呢？――Here we go！（阅读时看不懂不要紧，下文必有分解） 因为汇编是通过CPU和内存跟硬件对话的，所以我们不得不先了解一下CPU和内存：（关于数的进制问题在此不提） ＣＰＵ是可以执行电脑所有算术╱逻辑运算与基本I/O控制功能的一块芯片。一种汇编语言只能用于特定的CPU。也就是说，不同的CPU其汇编语言的指令语法亦不相同。个人电脑由1981年推出至今，其CPU发展过程为：8086→80286→80386→80486→PENTIUM →……，还有AMD、CYRIX等旁支。后面兼容前面CPU的功能，只不过多了些指令（如多能奔腾的MMX指令集）、增大了寄存器（如386的32位EAX）、增多了寄存器（如486的FS）。为确保汇编程序可以适用于各种机型，所以推荐使用8086汇编语言，其兼容性最佳。本文所提均为8086汇编语言。寄存器（Register）是CPU内部的元件，所以在寄存器之间的数据传送非常快。用途：1.可将寄存器内的数据执行算术及逻辑运算。2.存于寄存器内的地址可用来指向内存的某个位置，即寻址。3.可以用来读写数据到电脑的周边设备。8086有8个8位数据寄存器，这些8位寄存器可分别组成16位寄存器：ＡＨ&ＡＬ＝ＡＸ：累加寄存器，常用于运算；ＢＨ&ＢＬ＝ＢＸ：基址寄存器，常用于地址索引；ＣＨ&ＣＬ＝ＣＸ：计数寄存器，常用于计数；ＤＨ&ＤＬ＝ＤＸ：数据寄存器，常用于数据传递。为了运用所有的内存空间，8086设定了四个段寄存器，专门用来保存段地址：ＣＳ（Code Segment）：代码段寄存器；ＤＳ（Data Segment）：数据段寄存器；ＳＳ（Stack Segment）：堆栈段寄存器；ＥＳ（Extra Segment）：附加段寄存器。当一个程序要执行时，就要决定程序代码、数据和堆栈各要用到内存的哪些位置，通过设定段寄存器CS，DS，SS来指向这些起始位置。通常是将DS固定，而根据需要修改CS。所以，程序可以在可寻址空间小于64K的情况下被写成任意大小。所以，程序和其数据组合起来的大小，限制在DS所指的64K内，这就是COM文件不得大于64K的原因。8086以内存做为战场，用寄存器做为军事基地，以加速工作。除了前面所提的寄存器外，还有一些特殊功能的寄存器：IP（Intruction Pointer）：指
先教大家一些基础知识,学习破解其实是要和程序打交道的,汇编是破解程序的必备知识,但有可能部分朋友都没有学习过汇编语言,所以我就在这里叫大家一些简单实用的破解语句吧! ---------------------------------------------------------------------------------------------------------------- 语句:cmp a,b //cmp是比较的意思!在这里假如a=1,b=2 那么就是a与b比较大小. mov a,b //mov是赋值语句,把b的值赋给a. je/jz //就是相等就到指定位置(也叫跳转). jne/jnz //不相等就到指定位置. jmp //无条件跳转. jl/jb //若小于就跳. ja/jg //若大于就跳. jge //若大于等于就跳. 这里以一款LRC傻瓜编辑器为例，讲解一下软件的初步破解过程。大家只要认真看我的操作一定会！假如还是不明白的话提出难点帮你解决，还不行的话直接找我！有时间给你补节课！呵呵！ 目标：LRC傻瓜编辑器杀杀杀~~~~~~~~~ 简介：本软件可以让你听完一首MP3歌曲，便可编辑完成一首LRC歌词。并且本软件自身还带有MP3音乐播放和LRC歌词播放功能，没注册的软件只能使用15天。 工具/原料 我们破解或给软件脱壳最常用的软件就是OD全名叫Ollydbg，界面如图： 它是一个功能很强大的工具,左上角是cpu窗口,分别是地址,机器码,汇编代码,注释;注释添加方便,而且还能即时显示函数的调用结果,返回值. 右上角是寄存器窗口,但不仅仅反映寄存器的状况,还有好多东东;双击即可改变Eflag的值,对于寄存器,指令执行后发生改变的寄存器会用红色突出显示. cpu窗口下面还有一个小窗口,显示当前操作改变的寄存器状态. 左下角是内存窗口.可以ascii或者unicode两种方式显示内存信息. 右下角的是当前堆栈情况,还有注释啊. 步骤/方法 1. 我们要想破解一个软件就是修改它的代码，我们要想在这代码的海洋里找到我们破解关键的代码确实很棘 手，所以我们必须找到一定的线索，一便我们顺藤摸瓜的找到我们想要的东东，现在的关键问题就是什么
IAR 使用说明 关于文档（初版）： 1.主要是为了给IAR的绝对新手作参考用 2.emot制件，由Zigbee & IAR 学习小组保持修订权 3.希望用IAR朋友能将它修订完善 4.任何人可无偿转载、传播本文档，无须申请许可，但请保留文档来源及标志 5.如无重大升级，请沿用主版本号 版本 版本号制作时间制定人/修改人说明 1.00 2008/7/27 emot 初版（仅供新手参考） 1.01 2010/8/19 Emot 增加 下载程序(第四章） 在线调试程序（第五章） 序： 其实IAR和keil区别也没有多大，不过很多人就是怕（当初我也怕）。怕什么呢，怕学会了，真的就是害怕学习的心理让新手觉得IAR是个不好用的或者说“还不会用的”一个工具吧。我也是一个刚毕业的小子，如果说得不妥，还请大家来点砖头，好让小组筑高起来。（Zigbee & IAR 学习小组地址是https://www.doczj.com/doc/8111244653.html,/673） 初版我将会说明以下3个问题，IAR的安装、第一个IAR工程的建立和工作编译。这是我写的第一个使用说明，不足的以后补充吧。 一、IAR软件安装图解 1.打开IAR软件安装包进入安装界面 打开软件开发包
软件安装界面 2.按照提示步骤执行，一直到授权页面，输入序列号，IAR中有两层序列号，所以要输入两 组序列号。 输入第一组序列号
3.选择安装路径（最好默认，不默认也不影响使用） 路径选择页面
修改路径4.选择全部安装（Full） 选择全部安装5.按提示知道安装完成。
安装完成页面 二、新建第一个IAR工程 用IAR首先要新建的是工作区，而不是工程。在工作区里再建立工程，一个工作区里似乎也不能建多个工程（我试过，但没成功，不知道IAR里提出workspace的概念是为什么？）要不打IAR的help来看，说清楚也是头痛的事，先知道有要在工作空间里建工程就对了。新建IAR工作空间，首先是菜单File里选择Open再选择Workspace，为方便说明再遇到菜 单我就直接说成File-Open-Workspace这样了。看了下面图上的红圈就知道是怎么回事了。 接着就会看到一片空白。这时就是新的“办公区”了。
Linux下的汇编与Windows汇编最大的不同就是第一个操作数是原操作数，第二个是目的操作数，而Windows下却是相反。 1、基本操作指令 简单的操作数类型说明，一般有三种， （1）立即数操作数，也就是常数值。立即数的书写方式是“$”后面跟一个整数，比如$0x1F，这个会在后面的具体分析中见到很多。 （2）寄存器操作数，它表示某个寄存器的内容，用符号Ea来表示任意寄存器a，用引用R[Ea]来表示它的值，这是将寄存器集合看成一个数组R，用寄存器表示符作为索引。 （3）操作数是存储器引用，它会根据计算出来的地址（通常称为有效地址）访问某个存储器位置。用符号Mb[Addr]表示对存储在存储器中从地址Addr开始的b字节值的引用。通常可以省略下标b。 图1表示有多种不同的寻址模式，一个立即数偏移Imm，一个基址寄存器Eb，一个变址或索引寄存器Ei和一个伸缩因子s。有效地址被计算为Imm+R[Eb]+R[Ei]*s，对于这中寻址方式，我们可以在数组或者结构体中进行对元
注：操作数可以是立即数值、寄存器值或是来自存储器的值，伸缩因子必须是1、2、4、或者是8。从上面的图我们就可以大致了解操作数的类型了。 在操作指令中，最频繁使用的指令是执行数据传送的指令。对于传送指令的两个操作数不能都指向存储器位置（我的理解是一般存储器存储的都是地址，不能够对地址和地址进行操作）。将一个值从一个存储器位置拷到另一个存储器位置需要两条指令——第一条指令将源值加载到寄存器中，第二条将该寄存器值写入到目的位置。下面给出源操作数和目的操作数的五种可能组合。 1、movl $0x4050, %eax 立即数——寄存器 2、movl %ebp, %esp 寄存器——寄存器 3、movl （%edi, %ecx）, %eax 存储器——寄存器 4、movl $-17, (%esp) 立即数——存储器 5、movl %eax, -12(%ebp) 寄存器——存储器 注意这里的指令mov可能有不同的形式，不同平台的汇编一般是有些不一样的， 结合例子来进行讲解一下指令的具体操作，在这里将会正式接触到Linux下的GCC开发环境和GDB调试器，不过都是比较简单的应用。我的Linux操作系统是Ubuntu9.10，其它版本的差别应该不大， 如果我们要编写一个程序，我们可以用Linux下自带的vi或vim编辑器，studyrush@studyrush-desktop:~/C$ vi exchange.c vi 后面加我们要创建的程序文件的名字，在这里是exchange.c studyrush@studyrush-desktop:~/C$ gcc -o exchange exchange.c gcc -o exchange exchange.c 或gcc exchange –o exchange这两者都可以对源文件进行编译，-o exchange 表示对我们要输出的文件名称，可能表达的不够准确，大家可以先熟悉一下gcc编译器，应该就会明白的了。 studyrush@studyrush-desktop:~/C$ ./exchange 点加斜线再加输出文件名就表示运行程序，下面是运行的结果。 a = 3, b = 4
汇编学习从入门到精通Step By Step 2007年12月15日星期六00:34 信息来源：https://www.doczj.com/doc/8111244653.html,/hkbyest/archive/2007/07/22/1702065.aspx Cracker，一个充满诱惑的词。别误会，我这里说的是软件破解，想做骇客的一边去，这年头没人说骇客，都是“黑客”了，嘎嘎～ 公元1999年的炎热夏季，我捧起我哥留在家的清华黄皮本《IBM-PC汇编语言程序设计》，苦读。一个星期后我那脆弱的小心灵如玻璃般碎裂了，为了弥补伤痛我哭爹求妈弄了8k大洋配了台当时算是主流的PC，要知道那是64M内存！8.4G硬盘啊！还有传说中的Celeon 300A CPU。不过很可惜的是在当时那32k小猫当道的时代，没有宽带网络，没有软件，没有资料，没有论坛，理所当然我对伟大的计算机科学体系的第一步探索就此夭折，此时陪伴我的是那些盗版光盘中的游戏，把CRACK_XXX文件从光盘复制到硬盘成了时常的工作，偶尔看到光盘中的nfo 文件，心里也闪过一丝对破解的憧憬。 上了大学后有网可用了，慢慢地接触到了一些黑客入侵的知识，想当黑客是每一个充满好奇的小青年的神圣愿望，整天看这看那，偷偷改了下别人的网页就欢喜得好像第一次偷到鸡的黄鼠狼。 大一开设的汇编教材就是那不知版了多少次的《IBM-PC汇编语言程序设计》，凭着之前的那星期苦读，考试混了个80分。可惜当时头脑发热，大学60分万岁思想无疑更为主流，现在想想真是可惜了宝贵的学习时间。 不知不觉快毕业了，这时手头上的《黑客防线》，《黑客X档案》积了一大摞，整天注来注去的也厌烦了，校园网上的肉鸡一打一打更不知道拿来干什么。这时兴趣自然转向了crack，看着杂志上天书般的汇编代码，望望手头还算崭新的汇编课本，叹了口气，重新学那已经忘光了的汇编语言吧。咬牙再咬牙，看完寻址方式那章后我还是认输，不认不行啊，头快裂了，第三次努力终告失败。虽然此时也可以爆破一些简单的软件，虽然也知道搞破解不需要很多的汇编知识，但我还是固执地希望能学好这门基础中的基础课程。 毕业了，进入社会了，找工作，上班，换工作成了主流旋律，每天精疲力尽的哪有时间呢？在最初的中国移动到考公务员再到深圳再到家里希望的金融机构，一系列的曲折失败等待耗光了我的热情，我失业了，赋闲在家无所事事，唯一陪伴我的是那些杂志，课本，以及过时的第二台电脑。我不想工作，我对找工作有一种恐惧，我靠酒精麻醉自己，颓废一段日子后也觉得生活太过无聊了，努力看书考了个CCNA想出去，结果还是被现实的就业环境所打败。三年时间，一无所获。 再之后来到女朋友处陪伴她度过刚毕业踏入社会工作的适应时期，这段时间随便找了个电脑技术工作，每月赚那么个几百块做生活费。不过这半年让我收获比较大的就是时间充裕，接触到了不少新东西，我下定决心要把汇编学好，这时我在网上看到了别人推荐的王爽《汇编语言》，没抱什么希望在当当网购了人生中的第一次物，19块6毛，我记得很清楚，呵呵。 废话终于完了，感谢各位能看到这里，下面进入正题吧。
汇编语言入门教程 2007-04-29 22:04对初学者而言，汇编的许多命令太复杂，往往学习很长时间也写不出一个漂漂亮亮的程序，以致妨碍了我们学习汇编的兴趣，不少人就此放弃。所以我个人看法学汇编，不一定要写程序，写程序确实不是汇编的强项，大家不妨玩玩DEBUG，有时CRACK 出一个小软件比完成一个程序更有成就感（就像学电脑先玩游戏一样）。某些高深的指令事实上只对有经验的汇编程序员有用，对我们而言，太过高深了。为了使学习汇编语言有个好的开始，你必须要先排除那些华丽复杂的命令，将注意力集中在最重要的几个指令上（CMP LOOP MOV JNZ……）。但是想在啰里吧嗦的教科书中完成上述目标，谈何容易，所以本人整理了这篇超浓缩（用WINZIP、WINRAR…依次压迫，嘿嘿！）教程。大言不惭的说，看通本文，你完全可以“不经意”间在前辈或是后生卖弄一下DEBUG，很有成就感的，试试看！那么――这个接下来呢？――Here we go！（阅读时看不懂不要紧，下文必有分解） 因为汇编是通过CPU和内存跟硬件对话的，所以我们不得不先了解一下CPU和内存：（关于数的进制问题在此不提） ＣＰＵ是可以执行电脑所有算术╱逻辑运算与基本I/O 控制功能的一块芯片。一种汇编语言只能用于特定的CPU。也就是说，不同的CPU其汇编语言的指令语法亦不相同。个人电脑由1981年推出至今，其CPU发展过程为：8086→80286→80386→80486→PENTIUM →……，还有AMD、CYRIX等旁支。后面兼容前面CPU的功能，只不过多了些指令（如多能奔腾的MMX指令集）、增大了寄存器（如386的32位EAX）、增多了寄存器（如486的FS）。为确保汇编程序可以适用于各种机型，所以推荐使用8086汇编语言，其兼容性最佳。本文所提均为8086汇编语言。寄存器（Register）是CPU内部的元件，所以在寄存器之间的数据传送非常快。用途：1.可将寄存器内的数据执行算术及逻辑运算。2.存于寄存器内的地址可用来指向内存的某个位置，即寻址。3.可以用来读写数据到电脑的周边设备。8086 有8个8位数据寄存器，这些8位寄存器可分别组成16位寄存器：ＡＨ&ＡＬ＝ＡＸ：累加寄存器，常用于运算；ＢＨ&ＢＬ＝ＢＸ：基址寄存器，常用于地址索引；ＣＨ&ＣＬ＝ＣＸ：计数寄存器，常用于计数；ＤＨ&ＤＬ＝ＤＸ：数据寄存器，常用于数据传递。为了运用所有的内存空间，8086设定了四个段寄存器，专门用来保存段地址：ＣＳ（Code Segment）：代码段寄存器；ＤＳ（Data Segment）：数据段寄存器；ＳＳ（Stack Segment）：堆栈段寄存器；ＥＳ（Extra Segment）：附加段寄存器。当一个程序要执行时，就要决定程序代码、数据和堆栈各要用到内存的哪些位置，通过设定段寄存器CS，DS，SS 来指向这些起始位置。通常是将DS固定，而根据需要修改CS。所以，程序可以在可寻址空间小于64K的情况下被写成任意大小。所以，程序和其数据组合起来的大小，限制在DS 所指的64K内，这就是COM文件不得大于64K的原因。8086以内存做为战场，用寄存器做为军事基地，以加速工作。除了前面所提的寄存器外，还有一些特殊功能的寄存器：IP（Intruction Pointer）：指令指针寄存器，与CS配合使用，可跟踪程序的执行过程；SP（Stack Pointer）：堆栈指针，与SS配合使用，可指向目前的堆栈位置。BP（Base Pointer）：基址指针寄存器，可用作SS的一个相对基址位置；SI（Source Index）：源变址寄存器可用来存放相对于DS 段之源变址指针；DI（Destination Index）：目的变址寄存器，可用来存放相对于ES 段之目的变址指针。还有一个标志寄存器FR（Flag Register）,有九个有意义的标志，将在下文用到时详细说明。
Windows X86-64位汇编语言入门 Windows X64汇编入门（1） 最近断断续续接触了些64位汇编的知识，这里小结一下，一是阶段学习的回顾，二是希望对64位汇编新手有所帮助。我也是刚接触这方面知识，文中肯定有错误之处，大家多指正。 文章的标题包含了本文的四方面主要内容： （1）Windows：本文是在windows环境下的汇编程序设计，调试环境为Windows Vista 64位版，调用的均为windows API。 （2）X64：本文讨论的是x64汇编，这里的x64表示AMD64和Intel的EM64T，而不包括IA64。至于三者间的区别，可自行搜索。 （3）汇编：顾名思义，本文讨论的编程语言是汇编，其它高级语言的64位编程均不属于讨论范畴。 （4）入门：既是入门，便不会很全。其一，文中有很多知识仅仅点到为止，更深入的学习留待日后努力。其二，便于类似我这样刚接触x64汇编的新手入门。 本文所有代码的调试环境：Windows Vista x64，Intel Core 2 Duo。 1. 建立开发环境 1.1 编译器的选择 对应于不同的x64汇编工具，开发环境也有所不同。最普遍的要算微软的MASM，在x64环境中，相应的编译器已经更名为ml64.exe，随Visual Studio 2005一起发布。因此，如果你是微软的忠实fans，直接安装VS2005既可。运行时，只需打开相应的64位命令行窗口（图1），便可以用ml64进行编译了。
第二个推荐的编译器是GoASM，共包含三个文件：GoASM编译器、GoLINK链接器和GoRC 资源编译器，且自带了Include目录。它的最大好外是小，不用为了学习64位汇编安装几个G 的VS。因此，本文的代码就在GoASM下编译。 第三个Yasm，因为不熟，所以不再赘述，感兴趣的朋友自行测试吧。 不同的编译器，语法会有一定差别，这在下面再说。 1.2 IDE的选择 搜遍了Internet也没有找到支持asm64的IDE，甚至连个Editor都没有。因此，最简单的方法是自行修改EditPlus的masm语法文件，这也是我采用的方法，至少可以得到语法高亮。当然，如果你懒得动手，那就用notepad吧。 没有IDE，每次编译时都要手动输入不少参数和选项，做个批处理就行了。 1.3 硬件与操作系统 硬件要求就是64位的CPU。操作系统也必须是64位的，如果在64位的CPU上安装了
关键词：OD、OllyDBG、破解入门、调试专用工具、反汇编 一、OllyDBG 的安装与配置 OllyDBG 1.10 版的发布版本是个 ZIP 压缩包，只要解压到一个目录下，运行 OllyDBG.exe 就可以了。汉化版的发布版本是个 RAR 压缩包，同样只需解压到一个目录下运行 OllyDBG.exe 即可： OllyDBG 中各个窗口的功能如上图。简单解释一下各个窗口的功能，更详细的内容可以参考 TT 小组翻译的中文帮助： 反汇编窗口：显示被调试程序的反汇编代码，标题栏上的地址、HEX 数据、反汇编、注释可以通过在窗口中右击出现的菜单界面选项->隐藏标题或显示标题来进行切换是否显示。用鼠标左键点击注释标签可以切换注释显示的方式。
寄存器窗口：显示当前所选线程的 CPU 寄存器内容。同样点击标签寄存器 (FPU) 可以切换显示寄存器的方式。 信息窗口：显示反汇编窗口中选中的第一个命令的参数及一些跳转目标地址、字串等。 数据窗口：显示内存或文件的内容。右键菜单可用于切换显示方式。 堆栈窗口：显示当前线程的堆栈。 要调整上面各个窗口的大小的话，只需左键按住边框拖动，等调整好了，重新启动一下 OllyDBG 就可以生效了。 启动后我们要把插件及 UDD 的目录配置为绝对路径，点击菜单上的选项->界面，将会出来一个界面选项的对话框，我们点击其中的目录标签： 因为我这里是把 OllyDBG 解压在 F:\OllyDBG 目录下，所以相应的 UDD 目录及插件目录按图上配置。还有一个常用到的标签就是上图后面那个字体，在这里你可以更改 OllyDBG 中显示的字体。上图中其它的选项可以保留为默认，若有需要也可以自己修改。修改完以后点击确定，弹出一个对话框，说我们更改了插件路径，要重新启动 OllyDBG。在这个对话框上点确定，重新启动一下 OllyDBG，我们再到界面选项中看一下，会发现我们原先设置好的路径都已保存了。有人可能知道插件的作用，但对那个 UDD 目录
汇编语言入门教程 对初学者而言，汇编的许多命令太复杂，往往学习很长时间也写不出一个漂漂亮亮的程序，以致妨碍了我们学习汇编的兴趣，不少人就此放弃。所以我个人看法学汇编，不一定要写程序，写程序确实不是汇编的强项，大家不妨玩玩DEBUG，有时CRACK出一个小软件比完成一个程序更有成就感（就像学电脑先玩游戏一样）。某些高深的指令事实上只对有经验的汇编程序员有用，对我们而言，太过高深了。为了使学习汇编语言有个好的开始，你必须要先排除那些华丽复杂的命令，将注意力集中在最重要的几个指令上（CMP LOOP MOV JNZ……）。但是想在啰里吧嗦的教科书中完成上述目标，谈何容易，所以本人整理了这篇超浓缩（用WINZIP、WINRAR…依次压迫，嘿嘿！）教程。大言不惭的说，看通本文，你完全可以“不经意”间在前辈或是后生卖弄一下DEBUG，很有成就感的，试试看！那么――这个接下来呢？――Here we go！（阅读时看不懂不要紧，下文必有分解） 因为汇编是通过CPU和内存跟硬件对话的，所以我们不得不先了解一下CPU和内存：（关于数的进制问题在此不提） ＣＰＵ是可以执行电脑所有算术╱逻辑运算与基本I/O 控制功能的一块芯片。一种汇编语言只能用于特定的CPU。也就是说，不同的CPU其汇编语言的指令语法亦不相同。个人电脑由1981年推出至今，其CPU发展过程为：8086→80286→80386→80486→PENTIUM →……，还有AMD、CYRIX等旁支。后面兼容前面CPU的功能，只不过多了些指令（如多能奔腾的MMX指令集）、增大了寄存器（如386的32位EAX）、增多了寄存器（如486的FS）。为确保汇编程序可以适用于各种机型，所以推荐使用8086汇编语言，其兼容性最佳。本文所提均为8086汇编语言。寄存器（Register）是CPU内部的元件，所以在寄存器之间的数据传送非常快。用途：1.可将寄存器内的数据执行算术及逻辑运算。2.存于寄存器内的地址可用来指向内存的某个位置，即寻址。3.可以用来读写数据到电脑的周边设备。8086 有8个8位数据寄存器，这些8位寄存器可分别组成16位寄存器：ＡＨ&ＡＬ＝ＡＸ：累加寄存器，常用于运算；ＢＨ&ＢＬ＝ＢＸ：基址寄存器，常用于地址索引；ＣＨ&ＣＬ＝ＣＸ：计数寄存器，常用于计数；ＤＨ&ＤＬ＝ＤＸ：数据寄存器，常用于数据传递。为了运用所有的内存空间，8086设定了四个段寄存器，专门用来保存段地址：ＣＳ（Code Segment）：代码段寄存器；ＤＳ（Data Segment）：数据段寄存器；ＳＳ（Stack Segment）：堆栈段寄存器；ＥＳ（Extra Segment）：附加段寄存器。当一个程序要执行时，就要决定程序代码、数据和堆栈各要用到内存的哪些位置，通过设定段寄存器CS，DS，SS 来指向这些起始位置。通常是将DS固定，而根据需要修改CS。所以，程序可以在可寻址空间小于64K的情况下被写成任意大小。所以，程序和其数据组合起来的大小，限制在DS 所指的64K内，这就是COM文件不得大于64K的原因。8086以内存做为战场，用寄存器做为军事基地，以加速工作。除了前面所提的寄存器外，还有一些特殊功能的寄存器：IP（Intruction Pointer）：指令指针寄存器，与CS配合使用，可跟踪程序的执行过程；SP（Stack Pointer）：堆栈指针，与SS配合使用，可指向目前的堆栈位置。BP（Base Pointer）：基址指针寄存器，可用作SS 的一个相对基址位置；SI（Source Index）：源变址寄存器可用来存放相对于DS段之源变址指针；DI（Destination Index）：目的变址寄存器，可用来存放相对于ES 段之目的变址指针。还有一个标志寄存器FR（Flag Register）,有九个有意义的标志，将在下文用到时详细说明。 内存是电脑运作中的关键部分，也是电脑在工作中储存信息的地方。内存组织有许多可存放
汇编语言》-王爽-完美高清版-零基础汇编语言入门书籍PDF格式 同时按ctrl+要下载的地址既可下载对应的视频 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f61cb107c8 001第一章- 基础知识01 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6806f45b8 002第一章- 基础知识02 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6ec42d4d3 003第一章- 基础知识03 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6deb05ec4 004第一章-基础知识04 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6e51f6838 005第一章- 基础知识05 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f66edaf8d3 006第二章- 寄存器（CPU工作原理）01 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6d07e07b9 007第二章- 寄存器（CPU工作原理）02 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6d7f585a8 008第二章- 寄存器（CPU工作原理）03 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f639d8b3cf 009第二章- 寄存器（CPU工作原理）04 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6dcadbde6 010第二章- 寄存器（CPU工作原理）05 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6ea3f01c1 011第二章- 寄存器（CPU工作原理）06 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f65b96a06f 012第二章- 寄存器（CPU工作原理）07 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f682da085a 013第三章- 寄存器（内存访问）01 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6486e698 014第三章- 寄存器（内存访问）02 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6b7491d9f 015第三章- 寄存器（内存访问）03 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f622b7f9a7 016第三章- 寄存器（内存访问）04 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f64e2424b9 017第三章- 寄存器（内存访问）05 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6e5132d4d 018第三章- 寄存器（内存访问）06 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f655c10e86 019第三章- 寄存器（内存访问）07 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6b22e64e6 020第四章- 第一个程序01 下载地址：https://www.doczj.com/doc/8111244653.html,/file/f6812126a4
OllyICE反汇编教程及汇编命令详解[转] 2009-02-11 08:09 OllyICE反汇编教程及汇编命令详解 内容目录 计算机寄存器分类简介 计算机寄存器常用指令 一、常用指令 二、算术运算指令 三、逻辑运算指令 四、串指令 五、程序跳转指令 ------------------------------------------ 计算机寄存器分类简介: 32位CPU所含有的寄存器有： 4个数据寄存器(EAX、EBX、ECX和EDX) 2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP) 6个段寄存器(ES、CS、SS、DS、FS和GS) 1个指令指针寄存器(EIP) 1个标志寄存器(EFlags) 1、数据寄存器 数据寄存器主要用来保存操作数和运算结果等信息，从而节省读取操作数所需占用总线和访问存储器的时间。 32位CPU有4个32位的通用寄存器EAX、EBX、ECX和EDX。 对低16位数据的存取，不会影响高16位的数据。 这些低16位寄存器分别命名为：AX、BX、CX和DX，它和先前的CPU中的寄存器相一致。4个16位寄存器又可分割成8个独立的8位寄存器(AX：AH-AL、BX：BH-BL、CX：CH-CL、DX：DH-DL)，每个寄存器都有自己的名称，可独立存取。 程序员可利用数据寄存器的这种“可分可合”的特性，灵活地处理字/字节的信息。 寄存器EAX通常称为累加器(Accumulator)，用累加器进行的操作可能需要更少时间。可用于乘、除、输入/输出等操作，使用频率很高； 寄存器EBX称为基地址寄存器(Base Register)。它可作为存储器指针来使用； 寄存器ECX称为计数寄存器(Count Register)。 在循环和字符串操作时，要用它来控制循环次数；在位操作中，当移多位时，要用CL来指明移位的位数； 寄存器EDX称为数据寄存器(Data Register)。在进行乘、除运算时，它可作为默认的操作数参与运算，也可用于存放I/O的端口地址。 在16位CPU中，AX、BX、CX和DX不能作为基址和变址寄存器来存放存储单元的地址，在32位CPU中，其32位寄存器EAX、EBX、ECX和EDX不仅可传送数据、暂存数据保存算术逻辑运算结果， 而且也可作为指针寄存器，所以，这些32位寄存器更具有通用性。 2、变址寄存器 32位CPU有2个32位通用寄存器ESI和EDI。 其低16位对应先前CPU中的SI和DI，对低16位数据的存取，不影响高16位的数据。 寄存器ESI、EDI、SI和DI称为变址寄存器(Index Register)，它们主要用于存放存储单元在段内的偏移量，
快速入门单片机汇编语 言 文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]
快速入门单片机汇编语言 简要： 单片机有通用型和专用型之分。专用型是厂家为固定程序的执行专门开发研制的一种单片机，其程序不可更改。通用型单片机是常用的一种供学习或自主编制程序的单片机，其程序需要自己写入，可更改。单片机根据其基本操作处理位数不同可以分为：1位、4位、8位、16、32位单片机。 正文： 在此我们主要讲解美国ATMEL公司的89C51单片机。 一、89C51单片机PDIP（双列直插式）封装引脚图： 其引脚功能如下： P0口（—）：为双向三态口，可以作为输入/输出口。但在实际应用中通常作为地址/数据总线口，即为低8位地址/数据总线分时复用。低8位地址在ALE信号的负跳变锁存到外部地址锁存器中，而高8位地址由P2口输出。 P1口（—）：其每一位都能作为可编程的输入或输出线。 P2口（—）：每一位也都可作为输入或输出线用，当扩展系统外设时，可作为扩展系统的地址总线高8位，与P0口一起组成16位地址总线。对89c51单片机来说，P2口一般只作为地址总线使用，而不作为I/O线直接与外设相连。 P3口（—）：其为双功能口，作为第一功能使用时，其功能与P1口相同。当作为第二功能使用时，每一位功能如下表所示。 P3口第二功能
Rst\Vpd：上电复位端和掉电保护端。 XTAL1（xtal2）：外接晶振一脚，分别接晶振的一端。 Gnd：电源地。 Vcc：电源正级，接+5V。 PROG\ALE：地址锁存控制端 PSEN：片外程序存储器读选通信号输出端，低电平有效。 EA\vpp：访问外部程序储存器控制信号，低电平有效。当EA为高电平时访问片内存储器，若超出范围则自动访问外部程序存储器。当EA为低电平时只访问外部程序存储器。 二、常用指令及其格式介绍： 1、指令格式： [标号：]操作码 [ 目的操作数][，操作源][；注释] 例如：LOOP:ADD A,#0FFH ；（A)←(A)+FFH 2、常用符号： Ri和Rn：R表示工作寄存器，i表示1和0，n表示0~7。 rel：相对地址、地址偏移量，主要用于无条件相对短转移指令和条件转移指令。 #data：包含于指令中的8位立即数。 #data16：包含于指令中的16位立即数。
OllyDbg完全教程 目录 第一章概述 (1) 第二章组件 (5) 一、一般原理［General prnciples］ (5) 二、反汇编器［Disassembler］ (8) 三、分析器［Analysis］ (9) 四、Object扫描器［Object scanner］ (12) 五、Implib扫描器［Implib scanner］ (12) 第三章 OllyDbg的使用 (13) 一、如何开始调试［How to start debugging session］ (13) 二、CPU 窗口［CPU window］ (14) 三、断点［Breakpoints］ (14) 四、数据窗口［Dump］ (15) 五、可执行模块窗口［Executable modules window］ (16) 六、内存映射窗口［Memory map window］ (17) 七、监视与监察器［Watches and inspectors］ (19) 八、线程［Threads］ (19) 九、调用栈［Call stack］ (20) 十、调用树［Call tree］ (21) 十一、选项［Options］ (21) 十二、搜索［Search］ (22) 十三、自解压文件［Self—extracting (SFX) files］ (22) 十四、单步执行与自动执行［Step—by—step execution and animation］ (23) 十五、Hit跟踪［Hit trace］ (23) 十六、Run 跟踪［Run trace］ (24) 十七、快捷键 (26) 十八、插件［Plugins］ (29) 十九、技巧提示［Tips and tricks］ (29) 第四章其他功能 (30) 一、调试独立的DLL［Debugging of stand—alone DLLs］ (30) 二、解码提示［Decoding hints］ (32) 三、表达式赋值［Evaluation of expressions］ (32) 四、自定义函数描述［Custom function descriptions］ (34)
——啊冲 第二节常用汇编指令 说明：汇编语言也是一门语言，其指令相当的多，非常丰富，在此我只介绍几个常用的、简单的汇编指令，让大家与我一同入门。其实在超多的计算机知识领域里我和大家一样只是个学生而已。所以，我所要求的同学级别(本视频所针对的对象)是：有一点编程经验，对反汇编感兴趣、零基础的朋友。 堆栈操作指令PUSH和POP ?格式: PUSH XXXX ?POP XXXX ?功能: 实现压入操作的指令是PUSH指令;实现弹出操作的指令是POP指令. ? 加减法操作add和sub指令 ?格式: ADD XXXX1,XXXX2 ?功能: 两数相加 ?格式: SUB XXXX1,XXXXX2 ?功能: 两个操作数的相减,即从OPRD1中减去OPRD2,其结果放在OPDR1中.
调用和返回函数CALL和RET(RETN) ?过程调用指令CALL ?格式: CALL XXXX ?功能: 过程调用指令 ?返回指令RET ?格式: RET ?功能: 当调用的过程结束后实现从过程返回至原调用程序的下一条指令,本指令不影响标志位. ? 数据传送MOV 格式: MOV XXXX1,XXXX2 ?功能: 本指令将一个源操作数送到目的操作数中,即XXXX1<--XXXX2. ? 逻辑异或运算XOR ?格式: XOR OPRD1,OPRD2 ?功能: 实现两个操作数按位‘异或’运算,结果送至目的操作数中. ? 逻辑或指令OR ?格式: OR OPRD1,OPRD2 ?功能: OR指令完成对两个操作数按位的‘或’运算,结果送至目的操作数中,本指令可以进行字节或字的‘或’运算.
有效地址传送指令LEA ?格式: LEA OPRD1,OPRD2 ?功能: 将源操作数给出的有效地址传送到指定的的寄存器中. ?实际上，有时候lea用来做mov同样的事情，比如赋值: ?Lea edi,[ebp-0cch] ? 字符串存储指令STOS ?格式: STOS OPRD ?功能: 把AL(字节)或AX(字)中的数据存储到DI为目的串地址指针所寻址的存储器单元中去.指针DI将根据DF的值进行自动调整. ?说明：在VC的DEBUG版里经常用来为局部变量空间写上cccccccc指令 ? 比效指令CMP(CoMPare) ?格式: CMP OPRD1,OPRD2 ?功能: 对两数进行相减,进行比较. ?说明：经常与跳转指令相配合来形成循环或跳出操作 ? 跳转指令JXX ?JMP：无条件转移指令
IDA实例教程详解 作者：笨笨雄（转载） 1 软件环境 静态分析有很多好处，例如加壳的程序（尽管对于高手来说这并不会耗费太多时间），我们不需要寻找OEP，也不需要解除自校验，只要修复IAT，DUMP下来就可以动手分析了。假如你需要修改程序，可以使用内存补丁技术。动态与静态，调试器与反汇编器结合可以简化分析任务，帮助我们理解代码。因此掌握一种反汇编器是非常必要的。IDA可以说是这方面的首选工具，它为我们提供了丰富的功能，以帮助我们进行逆向分析。这从IDA复杂的工作界面便可以知道。 种类繁多的工具栏 在分辨率不高的情况，这些工具栏与反汇编窗口挤在小屏幕里，看起来不爽。我一般把它关闭（查看=>工具栏=>主工具栏）以获得更好的视觉效果。当我们需要这些功能的时候，直接使用快捷键就可以了。下面是常用快捷键的清单： 快捷键功能注释 C转换为代码一般在IDA无法识别代码时使用 这两个功能整理代码 D转换为数据 A转换为字符 N为标签重命名方便记忆，避免重复分析。 ；添加注释
在工具栏下面的便是工作窗口。主要的窗口分页有“IDA View-A”、“Name”、“Strings”、“Exports”和“Imports”。对于后面3项相信大家都不会陌生了，它们分别是字符参考，输出函数参考和输入函数参考。Name是命名窗口，在那里可以看到我们命名的函数或者变量。这四个窗口都支持索引功能，可以通过双击来快速切换到分析窗口中的相关内容，使用起来十分方便。
简单输入几个字符即可定位目标 IDA View-A是分析窗口，支持两种显示模式，除了常见的反汇编模式之后，还提供图形视图以及其他有趣的功能。 IDA的反汇编窗口 一般我们在分析的时候，并不关心程序的机械码，所以IDA为我们自动隐藏了这些信息。如果你有需要，可以通过以下步骤来设置：
反编译Flash利器SWF Decompiler使用教程 1、软件功能介绍 SWF Decompiler 是一款用于浏览和解析Flash动画（.swf文件和.exe文件）的工具。它能够将flash动画中的图片、矢量图、字体、文字、按钮、影片片段、帧等基本元素完全分解，还可以对flash 影片动作（Action）进行解析，清楚的显示其动作的代码，让您对Flash 动画的构造一目了然。你可以将分解出来的图片、矢量图、声音灵活应用于FLASH MX 2004 中，让你也可以做出大师级的作品！ 2、认识SWF Decompiler 的界面 SWF Decompiler 的界面如（图1）所示：
图1 SWF Decompiler 的界面比较简单，除了上面的菜单栏和工具栏外，左边是文件查看窗口，中间是影片预览窗口和信息窗口，右边是资源窗口，下面简单介绍一下工具栏。 由于菜单命令与工具栏的功能一样，这里只介绍工具栏的作用。工具栏包括共有9个工具（参看图1 从左至右）： ①快速打开：不用解释吧^o^； ②导出fla：导出反编译后的 .fla格式源文件； ③导出资源：导出反编译后的Flash中的资源，如图片、音频、Flash片段等； ④文件浏览：显示或隐藏文件浏览窗口； ⑤信息窗口：显示或隐藏信息窗口； ⑥资源窗口：显示或隐藏资源窗口； ⑦影片信息：显示当前的Flash影片信息； ⑧背景颜色：设置Flash及资源预览窗口的背景颜色； ⑨动作脚本查看方式：共有3个查看方式选择，源码、伪码、原始数据； 3、SWF Decompiler 的操作方法
①打开Flash影片。打开SWF Decompiler 后在文件夹浏览窗口中找到要处理的Flash所在的文件夹（当然也可用“快速打开”工具）并单击，然后在文件选择窗口中点击要处理的Flash（可以是swf格式或exe格式），此时开始在预览窗口中播放影片。 如果想浏览窗口大一些，可点击[文件浏览]和[信息窗口]工具，隐藏了这两个窗口，浏览窗口便自动扩大。 ②导出SWF源文件（fla格式）。在右侧的资源窗口中点击该文件名前面的“＋”号（见图2），软件便开始分析当前的SWF文件，稍等候就完成分析并以树形结构分门别类显示出SWF文件的内部结构来。如图3所示： 图2 图3 然后点击上面的[导出fla]按钮，在“导出fla”选项窗口中，选择好导出路径和其他选项，如果选择“自动用FLASH打开”，则会直接启动FLASH MX 2004，就可以对导出的fla文件进行编辑操作。