test eax,eax

mov eax,[ecx+000002F0]          ;将ds:[ecx+000002F0]内的32位值存入eax
test eax,eax                    ;测试eax是否为负数
jnge 0050235A                   ;为负数则跳转到 0050235A 处(你没贴出地址不知是那行)
                                ;jl/jnge的跳转条件是(SF)≠(OF)且(ZF)=0,因为是eax和自己做test,OF肯定为0,所以要SF=1、ZF=0才跳,即eax<0
push eax                        ;否则eax进栈(可能是要作为下面call调用的子程序的参数)
add ecx,000002F4                ;调整ecx(在第一行中用作变址寄存器)+2f4h,指向下个地址位置
call 004F9C00                   ;调用某子程序 004F9C00
test eax,eax                    ;测试该子程序在eax中的返回值
jne 0050235F                    ;非0则跳转到 0050235F 处(估计是回开头mov那句)
mov eax,[00D6E298] : [0C32FF50] ;eax为0,则返回[00D6E298] : [0C32FF50]单元内的32位值
ret 

请问返回的eax是多少啊?
看这段程序,如果没有其它出口,则是返回[00D6E298] : [0C32FF50]单元内的32位值,该位置可能是一全局变量,可能在004F9C00子程序或其它代码中被改变。

请帮忙注释一下每行代码的意思。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值