mov eax,[ecx+000002F0] ;将ds:[ecx+000002F0]内的32位值存入eax
test eax,eax ;测试eax是否为负数
jnge 0050235A ;为负数则跳转到 0050235A 处(你没贴出地址不知是那行)
;jl/jnge的跳转条件是(SF)≠(OF)且(ZF)=0,因为是eax和自己做test,OF肯定为0,所以要SF=1、ZF=0才跳,即eax<0
push eax ;否则eax进栈(可能是要作为下面call调用的子程序的参数)
add ecx,000002F4 ;调整ecx(在第一行中用作变址寄存器)+2f4h,指向下个地址位置
call 004F9C00 ;调用某子程序 004F9C00
test eax,eax ;测试该子程序在eax中的返回值
jne 0050235F ;非0则跳转到 0050235F 处(估计是回开头mov那句)
mov eax,[00D6E298] : [0C32FF50] ;eax为0,则返回[00D6E298] : [0C32FF50]单元内的32位值
ret
请问返回的eax是多少啊?
看这段程序,如果没有其它出口,则是返回[00D6E298] : [0C32FF50]单元内的32位值,该位置可能是一全局变量,可能在004F9C00子程序或其它代码中被改变。
请帮忙注释一下每行代码的意思。