在汇编中，变量都是放在.data或者.data?中的，其中分为全局变量和局部变量。
全局变量：
.data
wHour dw ? #未初始化的word类型
wMinute dw 10 #初始化为10的word类型
word_Buffer dw 100 dup(1,2) #200个字
szBuffer byte 1024 dup(?) #1024字节的缓冲区
szText db 'Hello World' #字符串11个字节
szText db 'Hello World',0dh,0ah,'Hello again',0dh,0ah,0 #0dh,0ah为换行符
（.data?段中无法指定初始化值，默认初始值为0）
局部变量
简述：在进入子程序的时候，通过修改栈指针esp来留出需要的空间，在用ret返回的时候就通过恢复esp来丢弃这个空间
local loc1[1024]:byte #定义了1024自己长的局部变量loc1
local loc2 #dword（默认）的局部变量
local loc3:WNDCLASS #一个WNDCLASS的数据结构
注：可以使用sizeof和lengthof来计算变量的长度
例：
szHello db 'Hello',0dh,0ah
db 'World',0
sizeof szHello的值为7
改为stlen来计算这个字符串长度
变量是利用指针来操作的
lea eax,[ebp-4] 计算出地址放到eax中
但是在invoke伪指令参数用到局部变量的时候不能用lea指令，只能用addr来代替从而获得变量的地址
但是，这里又会有莫名其妙的问题：
invoke Test,eax,addr szHello
这句会被翻译成：
lea eax,[ebx-4]
push eax
push eax
call Test
所以说eax不能用在addr的前面
下面还有一个例子是对局部变量的分析
源代码：
1 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 2 ;数据段 3 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 4 .data 5 szCaption db '来自deadfish', 0 6 szText db 'Hello, win32 assembly lanuage', 0 7 8 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 9 ;代码段 10 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 11 .code 12 start: 13 call TestPro 14 invoke MessageBox,NULL,offset szText,offset szCaption,MB_OK 15 invoke ExitProcess,NULL 16 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 17 ;子程序 18 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 19 TestPro proc 20 local @loc1:dword,@loc2:word 21 local @loc3:byte 22 ;总共定义了7个字节的局部变量 23 mov eax,@loc1 24 mov ax,@loc2 25 mov al,@loc3 26 ret 27 TestPro endp
反汇编之后：
1 00401000 >/$ E8 1A000000 call 02_1.0040101F 2 00401005 |. 6A 00 push 0x0 ; /Style = MB_OK|MB_APPLMODAL 3 00401007 |. 68 00304000 push 02_1.00403000 ; |Title = "来自deadfish" 4 0040100C |. 68 0D304000 push 02_1.0040300D ; |Text = "Hello, win32 assembly lanuage" 5 00401011 |. 6A 00 push 0x0 ; |hOwner = NULL 6 00401013 |. E8 1A000000 call <jmp.&user32.MessageBoxA> ; MessageBoxA 7 00401018 |. 6A 00 push 0x0 ; /ExitCode = 0x0 8 0040101A . E8 19000000 call <jmp.&kernel32.ExitProcess> ; ExitProcess 9 0040101F /$ 55 push ebp ;保存ebp的值 10 00401020 |. 8BEC mov ebp,esp ;把esp的值保存到ebp中 所以ebp的值很重要，不能随意改动，否则在退出子程序的是会出错 11 00401022 |. 83C4 F8 add esp,-0x8 ;从栈申请8字节的空间给局部变量 12 00401025 |. 8B45 FC mov eax,[local.1] ;赋值 这里就是通过ebp来指向局部变量的 13 00401028 |. 66:8B45 FA mov ax,word ptr ss:[ebp-0x6] 14 0040102C |. 8A45 F9 mov al,byte ptr ss:[ebp-0x7] 15 0040102F |. C9 leave ;完成恢复功能，这里相当于 mov esp,ebp pop ebp 16 00401030 . C3 retn 17 00401031 CC int3 18 00401032 $- FF25 08204000 jmp dword ptr ds:[<&user32.MessageBoxA>] ; user32.MessageBoxA 19 00401038 .- FF25 00204000 jmp dword ptr ds:[<&kernel32.ExitProcess>; kernel32.ExitProcess
然后再变量中还有一个要注意的：
.data
bTest1 db 12h
wTest1 dw 1234h
dTest1 dd 12345678h
...
.code
...
mov al,bTest ;al=12h
mov ax,word ptr wTest1 ;ax = 3412h
mov eax,dword ptr dTest1 ;eax = 78563412h
这样在运行之后的现象是因为.data的东西是按照高数据高地址的（8086汇编中就可以知道了）
要避免这种情况，用movzx代替mov即可