101EC733     8>lea edx,dword ptr ss:[esp+14]
101EC737     5>push esi
101EC738     5>push edx
101EC739     E>call CELLCT~3.101EC660
101EC73E     0>add ebx,eax
101EC740     8>lea eax,dword ptr ss:[esp+1C]
101EC744     5>push eax
101EC745     4>inc esi
101EC746     E>call CELLCT~3.101EC670
101EC74B     8>add esp,0C
101EC74E     3>cmp esi,eax
101EC750   ^ 7>jl short CELLCT~3.101EC733
101EC752     8>lea ecx,dword ptr ss:[esp+14]
101EC756     8>mov byte ptr ss:[esp+10],bl              ; 提取比较值1
call CELLCT~3.101EC660------------------
101EC660     8>mov eax,dword ptr ss:[esp+4]
101EC664     8>mov edx,dword ptr ss:[esp+8]
101EC668     8>mov ecx,dword ptr ds:[eax]
101EC66A     0>movsx eax,byte ptr ds:[ecx+edx]
101EC66E     C>retn
call CELLCT~3.101EC670-------------------
101EC670     8>mov eax,dword ptr ss:[esp+4]
101EC674     5>push edi
101EC675     8>or ecx,FFFFFFFF
101EC678     8>mov edi,dword ptr ds:[eax]
101EC67A     3>xor eax,eax
101EC67C     F>repne scas byte ptr es:[edi]
101EC67E     F>not ecx
101EC680     4>dec ecx
101EC681     5>pop edi
101EC682     8>mov eax,ecx
101EC684     C>retn

这两个CALL里并没有哪改变了BL的值，但这个值还是变了，能帮我看看吗？

[培训]科锐逆向工程师培训第53期2025年7月8日开班！