mov eax,[ecx+000002F0] ;将ds:[ecx+000002F0]内的32位值存入eax
test eax,eax ;测试eax是否为负数
jnge 0050235A ;为负数则跳转到 0050235A 处(你没贴出地址不知是那行)
;jl/jnge的跳转条件是(SF)≠(OF)且(ZF)=0,因为是eax和自己做test,OF肯定为0,所以要SF=1、ZF=0才跳,即eax<0
push eax ;否则eax进栈(可能是要作为下面call调用的子程序的参数)
add ecx,000002F4 ;调整ecx(在第一行中用作变址寄存器)+2f4h,指向下个地址位置
call 004F9C00 ;调用某子程序 004F9C00
test eax,eax ;测试该子程序在eax中的返回值
jne 0050235F ;非0则跳转到 0050235F 处(估计是回开头mov那句)
mov eax,[00D6E298] : [0C32FF50] ;eax为0,则返回[00D6E298] : [0C32FF50]单元内的32位值
ret
请问返回的eax是多少啊?
看这段程序,如果没有其它出口,则是返回[00D6E298] : [0C32FF50]单元内的32位值,该位置可能是一全局变量,可能在004F9C00子程序或其它代码中被改变。
请帮忙注释一下每行代码的意思。
相关推荐
超分算法 SwinIR: Image Restoration Using Swin Transformer
这篇文章结构比较简单,如果看过Swin-Transformer的话就没什么难点了。作者引入Swin-T结构应用于低级视觉任务,包括图像超分辨率重建、图像去噪、图像压缩伪影去除。网络由一个浅层特征提取模块、深层特征提取模块、重建模块构成。重建模块对不同的任务使用不同的结构。浅层特征提取就是一个3×3的卷积层。深层特征提取是k个RSTB块和一个卷积层构成。RSTB(Res- SwinIR: Image Restoration Using Swin Transformer[ICCV 2021]Abstract1.
跳转指令的学习
CMP 该指令是比较两个操作数,实际上,它相当于SUB指令,但是相减的结构并不保存到第一个操作数中。只是根据相减的结果来改变零标志位的,当两个操作数相等的时候,零标志位置1。 零标志位z JZ指令,如果Z标志被置为1,就跳转,否则,就不跳转。符号标志位s 比较第一个操作数是否大于第二个操作数 正数为0 负数为1 cmp eax,ecx eax>ecx eax = 02 ecx = 01
告别“为了写而写”:GJB438C-2021新规下,软件文档如何真正为项目服务?
本文深入解析GJB438C-2021新规如何重构软件文档的实战价值,通过文档体系瘦身、流程再造和敏捷化实践,显著提升军工软件项目的效率。新标准删除30%冗余文档,引入动态编制法和轻量化模板,使文档编制工作量降低37%,关键路径周期缩短15%。
TEST EAX,EAX作用
test eax,eax je xxxxxxxx test指令的操作是将目的操作数和源操作数按位与,运算结果不送回目的操作数,然后根据结果设置SF,ZF,PF标志位,并将CF和OF标志位清零,一般下面会跟跳转,根据ZF标志位是否为零来决定是否跳转,即,这句意思就是判断eax是否为零 <wiz_tmp_tag id="wiz-table-range-borde...
【Labview】对连续采集数据的一种采样方法
图1如图1,想要对这样一个连续信号进行数据点的采集,我根据网上收集到的方法,在此分享一下最终的结果。可以拓展结合文件的写入,完成对连续信号的采集和输出。 已知: 一个连续信号,如图1. 目标: 设定一定采集点个数、采集点时间间隔、和采集周期次数,得到这条连续信号的数据点,如图2. 图2 方法如下: 主要利用的是队列的方法。 在连续信号生成的时候,不断的写入队列,并且清除队列。 ...
【ROS2】机械臂MoveIt2
navigation2 专注于移动机器人的导航与定位,处理大范围空间的底盘运动;MoveIt2 专注于机械臂的操作规划,处理多关节协同的末端执行器运动。在复合机器人(如,移动机械臂)navigation2 负责移动到目标区域,MoveIt2 负责机械臂抓取。官网:https://moveit.picknik.ai/main/index.html。
为什么汇编语言当中要用 test eax, eax
想象一下,你有一个开关(eax寄存器),这个开关可以处于两种状态:开(非零值)或关(零值)。这条指令就像是检查这个开关是否处于“关”状态的动作。test指令的作用是检查eax寄存器中的值,然后根据这个值更新一些内部的信号灯(状态标志寄存器)。这些信号灯会告诉程序的其他部分这个开关是开还是关。假设你在家里有一个智能灯泡,这个灯泡可以通过一个开关来控制。这个开关有两个状态:开(灯泡亮)和关(灯泡灭)。现在,你想编写一个规则,如果灯泡是关的(开关处于“关”状态),就去做某件事情(比如打开另一个灯)。
最近腾讯手机管家a.gray.Bulimia.a病毒提示决解方案
仅供参考(个人问题已解决 未申诉) 用户反馈app提示病毒图如下 然后下载生产包去https://www.virustotal.com/gui/这个网站去检测 果真提示病毒 重新加版本 打了个包 未加固 检测没问有问题 同一个包用360加固之后再检测有问题 ,但是没有a.gray.Bulimia.a报病毒 然后再用应用宝加固检测也没问题,个人以前都是用360加固的,很尴尬啊 最重要的一点的是,更新一个版本号,其余的啥都没改,更新替换手机的原来版本app,腾讯手机.
关于test eax eax
test eax eax 一般 if (a) { a = 0; } else { a++; } 会生成 TEST EAX, EAX JZ lb1 ;如果EA...
FANUC机器人S523 新款PN板卡与西门子PLC通信配置介绍
FANUC机器人S523 新款PN板卡与西门子PLC通信配置介绍
Android开发工程师面试问题与参考答案
这是一份Android开发工程师职位面试指南,主要针对自研OS开发岗位。岗位要求3年以上独立开发经验,熟悉Android平台UI设计、四大组件和Java基础。面试问题覆盖五大核心领域:基础知识、开发经验、技术深度、问题解决和性能优化。文章提供了典型面试问题及专业参考答案,帮助应聘者准备关键技术点,如多线程处理、HashMap与ConcurrentHashMap区别、Handler机制等。同时建议应聘者结合项目经验展示优化能力,并注意公司提供完善的薪酬福利和团队文化。
TEST EAX,EAX问题
在一些破解的文章中,会出现下面的情况:00401098 50 push eax :00401099 8BCF mov ecx, edi :00401056 52 push edx :00401057 8BC8 mov ecx, eax :00401059 E8021D0100 call 00412D60 :0040105E 85C0 te
Python爬虫实战:基于最新技术栈的政府招标采购数据抓取与分析
对于企业、研究人员和数据分析师来说,能够高效地获取这些数据意味着可以获得宝贵的商业洞察和市场先机。随着反爬技术的不断升级和网站结构的日益复杂,传统的爬虫方法已经难以满足需求。我们将采用Selenium、Playwright等现代浏览器自动化工具,结合Scrapy框架和异步请求库,构建一个能够应对各种反爬措施的强大爬虫系统。Playwright是微软开发的浏览器自动化工具,支持Chromium、WebKit和Firefox,比Selenium更快速、更稳定。
关于 TEST EAX,EAX
= 问题 = 在一些破解的文章中,会出现下面的情况:00401098 50 push eax :00401099 8BCF mov ecx, edi :00401056 52 push edx :00401057 8BC8 mov ecx, eax :00401059 E8021D0100 call 00412D60 :0040105E 85C0 test eax, eax :00401060
TMS_WebGMaps_1.9.8.0_Full_Source
TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder
蓝牙模块HM-10手册
蓝牙模块HM-10手册,该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。
汇编 eax test jnz jz 等组合连用的总结
目录结论举例分析test作用ZF PF标志位改变不需要记,因为不方便记忆.我们需要记住是test下面语句的跳转语句意思jnzjz总结 结论 这几个组合在一起通常是判断 函数返回结果是否是0.是0跳转到哪里,不是0跳转到哪里 举例分析 下面代码:就是判断2个字符串是否相等. push edx push eax call dword ptr dS:[K&KERNEL32.1strcmpA> //判断edx和 eax 2个字符串是否相等,调用的是C语言的 strcmp test eax,eax
迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)
迈瑞BS系列全自动生化分析仪LIS协议接口手册,内含HL7和ASTM)
test dword ptr [eax],eax ; probe page.
POJ2593的题目与POJ2479一毛一样,只不过串可以有100000这么大。于是我在做的时候,就沿用了上个blog的方法,在callMax函数中申明局部变量left[100000]和right[100000],另外,在main函数中也申明了局部变量a[100000],然后就大事不好了。编译时不报错,但是运行时总是报出现中断异常。然后我就调试,发现在申明int left[100000];的这一句
jdk-8u144-linux-x64.tar.gz.
该资源为搭建Linux系统Java环境用,资源的后缀为tar.gz格式的压缩包
TEST EAX,EAX
检测返回值是否为0
test dword ptr [eax],eax ; probe page. 分页出错
Windows系统默认分页大小为1M 1024 *1024,当申请的空间大于1M时就会出现如下问题: 1.在Debug下调试程序,出现如下错误:test dword ptr [eax],eax ; probe page. Stack overflow 2.通过debug就会进入以下文件chkask.asm page ,132 title chkstk – C stack ch
test eax,eax 后面跟 jl 指令的意思
jl一般是符号小于跳转 根据 sf符号标志位 和 of溢出标志位的异或来判断跳转的 (异或值为1则跳) test指令总是清零of 和 cf进位标志位 , 然后根据操作数与结果来修改 sf zf pf 因此本题test之后of必定是0 , 所以看sf是1则跳 不是1则不跳 。 这种用法一般来检测最高位-即符号位是否为1,也就是检测测试正负符号。
test dword ptr [eax],eax ; probe page.
编译时不报错,但是运行时总是报出现中断异常。然后我就调试,发现在申明char data[2048];的这一句,再往下跳就报错,且停留在汇编语句“”test dword ptr [eax],eax ; probe page.”上。我就很奇怪,上网查资料,原来是堆栈溢出了。 这跟局部数组变量定义所分配的最大空间设置大小有关。局部变量的申请空间是存放于栈中,windows里默认栈内存是1M,所以当申请空间大于1M时就会出现溢出错误。 网上的解决方法为:扩大栈空间的大小 在VS中:项目->...
堆栈溢出问题 test dword ptr [eax],eax probe page.
今天写了一个程序,运行出现:ALG002.exe 中的 0x010e43a7 处有未经处理的异常: 0xC00000FD: Stack overflow 程序调试出现:test dword ptr [eax],eax ; probe page. 经过调试发现是由于栈溢出,因为程序中出现了局部数组变量,局部变量是存储在栈中的,数组过大导致栈溢出,window中默认栈大小为1M。对此
test dword ptr [eax],eax ; probe page. 是怎么回事?
【问题描述】 编译时没有错误,但是调试或者运行时程序就报错了!一脸懵逼~~ debug调试提示: xxx.exe 中的 0x00e731d7 处未处理的异常: 0xC00000FD: Stack overflow 原来是栈溢出了! 【问题为何会出现】 局部变量的申请空间是存放于栈中,windows里默认栈内存是1M,所以当申请空间大于1M时就会出现溢出错误。 【解决方案...
1万+



被折叠的 条评论
为什么被折叠?



