a(выше) & b(ниже) - это сравнение без знака
g(больше) & l(меньше) - сравнеие со знаком

и все же, а вдруг на его коде супер пупер мега антиотладочная система будет реализована, а американец или китаец возьмум и сломают правительственные данные/программы

будет повод поумничать, доказав что ты прав, а всем остальным просто повезло, что препод сам мало поинмает в асме

но у тя видимо там проблема не только в этом

похоже да

вот мое наблюдение как быстро выполняется printf
rdtsc
cinvoke printf,<'edx:eax = %X:%X',13,10>,edx,eax

значит надо eax сохранить ecx после первого использования. потом повторить rdtsc и вычесть eax-ecx. результат сравнить (ну допустим) с удвоенной средней дельтой (у нас возможно дельты по eax будут разными ввиду разной частоты проца). если у тя разность между двумя вызовами rdtsc будет меньше средней дельты (в коде ты вроде с нимм эксперементируешь - 0fffh, 45, 450000), то все норм, если же больше (а это значит что процес приостановился изза отладки и счетчик продолжает тикать), то ты под отладкой

я дебажу в олли, не пойму почему регистры по нулям

edx и aex меняются же изза rdtsc

да, но ты не сохраняешь eax

у тя каждый вызов rdtsc обновляет регистры edx & eax

check_debug:
   RDTSC
   MOV ebx, eax
   RDTSC
   SUB ebx, eax
   CMP ebx, 45
   JG print_debug
   RET

мув сохранит в ebx?

да, но у тебя получится неправильное значение при вычитании

сделай тогда neg ebx после вычитания, если не догадался почему в данном случае так вычитать - ошибка

а я спать

спасибо большое

добрых снов

Сложновато там