fx991cncw(ver a) 拼字

tql

利用该方法亦可以低效率读取rom（仅限segment 0）,如图可得重置地址为0x636c,brk地址为0x636e

使用的函数为0x037758,该地址可能对应jp900cw模拟器rom中的0x045db2,在该rom中此处调用了0x032b24,该函数可依次根据er0,er2,[sp],[sp+2]所提供的地址在屏幕的四行打印文字，并依据[sp+4]处的数据将指定行高亮。

具体方法为an+12个字节+Min(sin(30+两个地址
由于函数返回依靠er14,为避免完成绘制后跳转到其他函数污染屏幕，er14的值会有一定限制，但对于大多数的情况计算器会直接卡死

在输入前需先对变量赋值，由于cncw提供了赋值符号，因此可以直接使用16进制字符赋值。两个地址分别是第3行和第4行的字符串所对应的变量地址，如变量A为0x966c,变量B为0x967a.
由于0x96对应的字符是函数符号g(，因此可以直接打出

主函数位于0x02f060
自检函数在0x02f0b8被调用

若rop字符串含有不可刷字符，则可将变量赋值为rop字符串对应的16进制字符并将sp设置到变量区。
如若调用0x02f0b8,则可将变量B赋值为x.xxB8F00200,随后输入an0000000000cosh-1(g(([此处为0x5e,可使用KJ-90刷取]sin(30
并执行.
以上通过an特性将er14赋值为0x9670,随后调用0x03775e(即mov sp,er14 pop xr4 pop qr8 pop pc)后读取变量区的rop字符串。

神

或许可以像cnx四行一样，先改r0，再call一个单行拼字函数

带图顶