字符串比较函数末尾的neg sbb inc 指令

女萝岩

在IDA中看到一段代码，是比较字符串相等的。
push dword ptr[esp+4]
call CString:compare
neg   eax           
sbb     eax, eax
inc     eax
retn    4
看到这段代码我是蒙比的，每个字母都认识，连在一起却不知道什么意思，其实根本原因就是对neg sbb指令以及它们对标志位的影响不熟悉造成的。
查了下资料才搞懂了。
neg eax是得到eax的相反数，neg(5)=-5 ,neg(-5)=5,neg(0)=0,并且neg影响CF标志位，当eax>0  neg eax 置cf为1，当eax<0时，neg eax 置cf为1,当eax==0时，neg eax  置cf为0

sbb  eax,eax
dst=eax-eax-CF
也就是说不管eax是正数还是负数
neg eax
sbb eax,eax之后eax的值都是-1,最后inc eax，eax是0
而eax是0的时候
neg eax
sbb eax，eax
之后eax的值是0,最后inc eax ，eax是1
最终实现了两个字符串不相等的时候返回0，相等的时候返回1.

shj2k

比较常见的代码，对初学者很有用

Aa654057112

谢谢楼主分享，

libaogui2022

谢谢分享