找问题（逻辑漏洞）

小甲鱼

1. ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
2. ; by 小甲鱼, http://www.fishc.com
   
3. ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
4. ; 功能：高级语法while-endw的使用，累加1到100的和。
   
5. ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
6.         .386
   
7.         .model flat,stdcall
   
8.         option casemap:none
   
9. 
   
10. include windows.inc
    
11. include user32.inc
    
12. include kernel32.inc
    
13. includelib user32.lib
    
14. includelib kernel32.lib
    
15. 
    
16.     .data
    
17. a       db  100 dup(0)
    
18. buffer  db  100 dup(0)
    
19. CapMsg  db  '输出', 0
    
20. szFmt   db  '结果是：%d', 0
    
21. i       db  1
    
22. sum     db  0
    
23. 
    
24.     .code
    
25. start:
    
26.     mov edi, 0
    
27.     .while( i <= 100 )
    
28.         mov al, i
    
29.         mov a[edi], al
    
30.         inc i
    
31.         inc edi
    
32.     .endw
    
33.    
    
34.     mov i, 0
    
35.     mov edi, 0
    
36.     .while( i < 100 )
    
37.         mov al, a[edi]
    
38.         add sum, al
    
39.         inc i
    
40.         inc edi
    
41.     .endw
    
42.    
    
43.     xor eax, eax
    
44.     mov al, sum
    
45.    
    
46.     invoke  wsprintf,       ; 格式化字符串输出函数，有点类似 printf
    
47.         addr buffer,        ; 存放字符串的缓冲区
    
48.         addr szFmt,         ; 格式化输出的格式
    
49.         eax
    
50.         
    
51.     invoke  MessageBox,
    
52.         NULL,
    
53.         offset buffer,
    
54.         offset CapMsg,      
    
55.         MB_OK
    
56.         
    
57.     invoke  ExitProcess, 0  ; 结束进程
    
58.    
    
59.     end start

复制代码

以上代码计划求从1加到100的和，但实现后确实这样的结果：

请思考后改正并校对回复校对正确答案：

游客，如果您要查看本帖隐藏内容请回复

楚门

win32汇编语言这个版块终于被鱼哥的几个帖子顶上去了，哈哈

ITaman

al 只能存8位二进制
5050=1001110111010
               而10111010= 186 ^_^

sunhack

溢出了吧。。。。

小伙贼胖

学习一下,.感谢

我是桃川人

经过实验，错误有：sum db 0,改为sum dw 0.34行，mov i,1.第二个while循环要把eax清零，38，44行al 改为ax.36行为<=.

Seandor

al能放得下，是sum放不下。不过我想看看隐藏了什么。。。

一朵时光_bobo

    学习了 。

vigiles163com

没看出来                                   .

殘燭之淚

        .386
        .model flat,stdcall
        option casemap:none

include windows.inc
include user32.inc
include kernel32.inc
includelib user32.lib
includelib kernel32.lib

    .data
a       db  100 dup(0)
buffer  db  100 dup(0)
CapMsg  db  '输出', 0
szFmt   db  '结果是：%d', 0
i       db  1
sum     dw  0                        ;**********

    .code
start:
                ;*************
    mov edi, 0
    .while( i <= 100 )
        mov al, i
        mov a[edi], al
        inc i
        inc edi
    .endw
   
        xor eax,eax
    mov i, 0
    mov edi, 0
    .while( i < 100 )
        mov al, a[edi]
        add sum, ax                        ;***********
        inc i
        inc edi
    .endw
   
    xor ax, ax
    mov ax, sum                                ;*************
   
    invoke  wsprintf,       ; 格式化字符串输出函数，有点类似 printf
        addr buffer,        ; 存放字符串的缓冲区
        addr szFmt,         ; 格式化输出的格式
        eax
        
    invoke  MessageBox,
        NULL,
        offset buffer,
        offset CapMsg,      
        MB_OK
        
    invoke  ExitProcess, 0  ; 结束进程
   
    end start

sbwcwusi

看一下，参想是否正确

Win2003

自己先做一遍...回来看结果...

向往青莲

看看哪儿我认错了

119400117

看看哪错了

lijunpeng71

真是被感动的痛哭流涕……

183560656

看看隐藏的吧

sherlock24

强烈支持楼主ing……

蛋定蝸牛

激动人心，无法言表！

ningbingjian

强烈支持楼主ing……

ζ_Y°シ

强烈支持楼主ing……