求助 汇编 crash004028A2subeax,0 004028A5movesi,ecx 004028A7je004028FB 004028A9subeax,1 004028ACje00
求助 汇编 crash
004028A2 sub eax,0
004028A5 mov esi,ecx
004028A7 je 004028FB
004028A9 sub eax,1
004028AC je 004028DA
004028AE sub eax,1
004028B1 jne 00402887
004028B3 mov eax,dword ptr [esp+10h]
004028B7 test eax,eax
004028B9 ja 004028D0
004028BB push 0
004028BD push esi
004028BE push 0
004028C0 push ebx
004028C1 mov dword ptr [ecx+14h],1
004028C8 call dword ptr ds:[437030h]
004028CE jmp 00402887
004028D0 mov edx,dword ptr [ecx]
004028D2 push eax
004028D3 mov eax,dword ptr [edx+14h]
004028D6 call eax
004028D8 jmp 00402887
004028DA mov edx,dword ptr [ecx]
004028DC mov eax,dword ptr [edx+10h]
004028DF call eax
004028E1 mov ecx,dword ptr [esi+18h]
004028E4 push ecx
004028E5 call dword ptr ds:[4371C0h]
004028EB call 00401200
004028F0 push esi
004028F1 call 00419DAF
004028F6 add esp,4
004028F9 jmp 00402887
004028FB mov edx,dword ptr [ecx+18h]
004028FE push 0
00402900 push ecx
00402901 lea edi,[ecx+18h]
00402904 push ebx
00402905 push edx
00402906 call dword ptr ds:[437020h]
0040290C test eax,eax
0040290E jne 0040292C
00402910 mov eax,dword ptr [edi]
00402912 push eax
00402913 call dword ptr ds:[4371C0h]
00402919 call 00401200
0040291E push esi
0040291F call 00419DAF
00402924 add esp,4
00402927 jmp 00402887
0040292C mov edx,dword ptr [esi]
情况是这样：
已知：
跳转：004028A7 je 004028FB 已成功
跳转：0040290E jne 0040292C 已成功
这里：00402906 call dword ptr ds:[437020h] 是调用API CreateIoCompletionPort
在这里： 004028A5 mov esi,ecx 执行完之后 esi不可能为0
但是在这里：0040292C mov edx,dword ptr [esi] 的时候 esi 为0
偶然现象，看不出来，esi在哪里可能被改变，也没有发现可能被其它线程更改的可能
因为一共只有4个线程，其它三个线程都很简单，基本处于等待状态。
[解决办法]
首先要肯定问题确实是在 0040292C mov edx,dword ptr [esi] 处的 esi=0 引起的；如果真是这样，上面的调用的自己的函数和其它线程就可能有问题，比较常见的就是使用了 esi 但没有进行保存恢复，或者是对几个寄存器进行保存恢复时顺序错误导致 esi 值被改变。