0

IDAでは次のようになります。

mov     ecx, [esp+130h+dwProcessId]
push    eax
push    ecx
call    sub_FE13A0
add     esp, 8
test    al, al
jnz     short loc_FE1261

これは現在falseを返しているため、プログラムは終了します。誰かが最後の2行の条件が正確に何であるかを説明できますか?

4

1 に答える 1

4

最後の2つの命令はsub_FE13A0(...)、0とjmpからの戻り値を、0でloc_FE1261ない場合と比較します。それ以外の場合は、を超えて実行を続行しjnzます。

于 2012-07-16T07:11:37.200 に答える