汇编代码翻译为abs函数的调用

logiciel2024-08-14 12:08

以下是一段汇编代码：

cpp 复制代码

  mov     eax, esi
  sub     eax, ecx
  mov     edx, eax
  sar     edx, 1Fh
  xor     eax, edx

IDA把上述代码准确地翻译为：

abs(a1 - a3)

即是计算(a1 - a3)的绝对值。

以下是另一段代码：

cpp 复制代码

  mov     eax, [ebx+4]
  sub     eax, [ecx+4]
  mov     edx, eax
  sar     edx, 1Fh
  xor     eax, edx

但是，IDA把它翻译为：

cpp 复制代码

  v5 = *(_DWORD *)(a1 + 4) - *(_DWORD *)(a2 + 4);
  x6 = (signed int)((HIDWORD(v5) ^ v5) - HIDWORD(v5);

上述代码实际也是计算2个变量之差的绝对值。

根据上下文，a1与a2是2个有相同结构类型的指针，因此要翻译为：

abs(a1->_4 - a3->_4)