fx-999CN CW VerA 完美四行拼字（重发）

第一行、第二行、第三行、第四行分别被存储在0xE320 E340 E360 E380处。
E.00000084961AD10300__E3(目标地址)→B
E.000000A5969896A679→C
E.001CEF0A(写入长度，可更改为09，个人建议0A)→D
x. string(一次写入9字节，x根据string自由选择1到F的任意数字，注意不要进位)→E
an 10数字 ln( g( 0 cos( 3 0
EXE，迅速闪过AC Break后报语法错误，此时已经被填充
Tips：由于该程序受环境变量影响较大，经实测建议每次在计算模式下使用，复位后重开，不建议偷懒使用68或历史记录等，否则可能污染已写入内存。当执行该ROP过程中出现直接关机时，建议从E320开始重新写一遍

Launch：
E.30966A000020E3(第一行)40E3(第二行)206B→B
E.0030D1030060E3(第三行)80E3(第四行)0?→C
?控制高亮行，取0到4
an 10数字 cosh-1( g( 0 cos( 3 0
EXE 大功告成

实操贴士：
需要卡的十六进制字母
写入步骤：EADEEAAECEFA(E字符串中)
Launch步骤：EAEEBEDEE
两次执行输入区ROP都只需要卡一个an

带图顶

视频教程见https://b23.tv/okg7X7h

14年es plus系列实现四行拼字
15年cnx发布
22年cnx实现四行拼字
23年cncw发布
24年cncw实现四行拼字

verb具体怎么改

牛🍺

只有四行的吗，单行怎么拼

算了一个方程就被污染了