Question

请教汇编代码的含义

mov eax,[ecx+000002F0]
test eax,eax
jnge 0050235A
push eax
add ecx,000002F4
call 004F9C00
test eax,eax
jne 0050235F
mov eax,[00D6E298] : [0C32FF50]
ret
请问返回的eax是多少啊？
请帮忙注释一下每行代码的意思。

Answer 1

mov eax,[ecx+000002F0] ;将ds:[ecx+000002F0]内的32位值存入eax
test eax,eax ;测试eax是否为负数
jnge 0050235A ;为负数则跳转到 0050235A 处（你没贴出地址不知是那行）
;jl/jnge的跳转条件是(SF)≠(OF)且(ZF)=0，因为是eax和自己做test，OF肯定为0，所以要SF=1、ZF=0才跳，即eax<0
push eax ;否则eax进栈（可能是要作为下面call调用的子程序的参数）
add ecx,000002F4 ;调整ecx（在第一行中用作变址寄存器）+2f4h，指向下个地址位置
call 004F9C00 ;调用某子程序 004F9C00
test eax,eax ;测试该子程序在eax中的返回值
jne 0050235F ;非0则跳转到 0050235F 处（估计是回开头mov那句）
mov eax,[00D6E298] : [0C32FF50] ;eax为0，则返回[00D6E298] : [0C32FF50]单元内的32位值
ret

请问返回的eax是多少啊？
看这段程序，如果没有其它出口，则是返回[00D6E298] : [0C32FF50]单元内的32位值，该位置可能是一全局变量，可能在004F9C00子程序或其它代码中被改变。

请帮忙注释一下每行代码的意思。

Answer 2

若果call 004f9c00有保护现场的话，忽略0050235A和000002F4两条地址
则eax=[ecx+000002F0]+[00D6E298] : [0C32FF50]，test只改变标志位，不改变其值，push是将其堆栈……

Answer 3

8086的汇编
?