|贴子

2025-01-12
991CNX函数08EA4的利用方法fx-es(ms)吧
版本默认为991cnxVerC.一楼我先讲使用08EA4实现的多次分支方法，故命名为08EA4分支法...
• 
• 
• 
2024-11-30
991CNX的ROP程序单次分支方法fx-es(ms)吧
版本默认为VerC.这里我讲一下传统的分支方法(@贴吧用户_QQR3MM4程序使用的分支方法)并...
• 
2024-09-21
991cnx两个单字节遍历函数fx-es(ms)吧
25388(VerC),25396(VerF),图为VerC 此函数开始时将ER8设为ER0，R4设为R2，将ER8处内容...
• 
• 
2024-08-30
991cnx an或@可以赋值寄存器fx-es(ms)吧
如题。经过我的多次测试发现，用an或@与rop链间隔12或2个字节按[=]运行rop时an或@与ro...
• 
2024-08-24
991cnx ROP滚动拼字fx-es(ms)吧
• 
2024-07-26
991cnx关于rop贪吃蛇中蛇的速度fx-es(ms)吧
主程序的第5个字节（复制到0xe9e0则为0xe9e4）控制着蛇的速度，原为0x20，将其降低可...
2024-06-28
括号嵌套会污染e9e0处的数据fx-es(ms)吧
• 
2024-06-24
991cnx有对定向填充的研究吗fx-es(ms)吧
991cnx定向填充（fdfa进任意模式的那个）有人研究过原理或规律吗
2024-05-25
关于rop像素编辑器和rop贪吃蛇的几个问题fx-es(ms)吧
关于rop四级灰度像素编辑器： 我在模拟器上将主程序复制到e9e0处，然后在线性输入模式...
2024-05-15
如何在除计算模式和复数模式以外的模式刷特殊字符？fx-es(ms)吧
如题，特殊字符好像只能在计算模式或复数模式用字符转换器或基本溢出刷
2024-05-05
fx991cnx对an+12字节+rop的一点改进fx-es(ms)吧
我们知道，在an后间隔12个字节再输入rop字符串可以触发rop，那么与an性质相似的字符@...
• 
2024-05-02
发现一种在fx991cnx模拟器上较快判断目前处于多少an...fx-es(ms)吧
在an前打几个字符，按[=]，此时计算器似乎会将EE0E开始的一段内容复制到变量区附近。...
• 
•