汇编代码翻译为abs函数的调用
以下是一段汇编代码：
mov eax, esisub eax, ecxmov edx, eaxsar edx, 1Fhxor eax, edx
IDA把上述代码准确地翻译为：
abs(a1 - a3)
即是计算(a1 - a3)的绝对值。
以下是另一段代码：
mov eax, [ebx+4]sub eax, [ecx+4]mov edx, eaxsar edx, 1Fhxor eax, edx
但是，IDA把它翻译为：
v5 = *(_DWORD *)(a1 + 4) - *(_DWORD *)(a2 + 4);x6 = (signed int)((HIDWORD(v5) ^ v5) - HIDWORD(v5);
上述代码实际也是计算2个变量之差的绝对值。
根据上下文，a1与a2是2个有相同结构类型的指针，因此要翻译为：
abs(a1->_4 - a3->_4)