遇到不懂的指令,不用到网上查,自己用OD测试一下就知道了。

neg a

neg指令执行的操作是把a的每个二进制位取反之后再加1。效果就是数学上的求相反数,比如neg 3的结果就是-3,neg -3的结果就是3. neg 0的结果就是0

经过测试发现,neg a   不管a是正数还是负数,都会置CF为1这就很奇怪,按照先按位取反再加1的操作来说,更本没产生进位啊,为什么要置CF为1呢?

后来查询到intel手册。

neg a这个操作相当于0-a,这个过程会产生借位,借位了那么CF就是1了。

总结一下用neg指令可以确定一个操作数是不是0。是0则CF=0,不是0则CF=1.

 

 

sbb指令是带借位的减法

sbb a,b 执行的操作是a-b-CF

看一下neg和sbb配合的指令

neg a

sbb a,a

如果a是0,那么neg之后结果是CF=0 sbb之后的结果就是0-0-0=0

如果a是非0,那么neg之后结果是CF=1,sbb之后的结果就是a-a-1=-1

 

 

看一下仙剑4战斗系统里面一段代码

PAL4.exe+12DFA4 - E8 17650500 - call PAL4.exe+1844C0 { 是5的时候调用call
}
PAL4.exe+12DFA9 - F6 D8 - neg al
PAL4.exe+12DFAB - 1B C0 - sbb eax,eax
PAL4.exe+12DFAD - 40 - inc eax
PAL4.exe+12DFAE - C3 - ret
PAL4.exe+12DFAF - 32 C0 - xor al,al
PAL4.exe+12DFB1 - C3 - ret

调用完一个函数之后拿到返回值用neg和sbb指令来判断函数结果是0还是非0,如果是0,那么sbb之后 eax的结果还是0 inc eax之后结果是1,如果是非0,那么sbb之后

eax的结果是-1,inc eax结果之后就是0。

所以这段代码的意思是调用一个函数,如果结果是0,那么返回1,如果是非0,那么返回0