一个有点意思的小玩意，可能火星

991cnx vc
字符转换器，ran# 左左右 x10x（ans左边那个）左9
会出来一个@ 把最右边那个@ 删掉，留下左边那个，随便输入一个数字，显示语法错误，但你在@ 前输入331，会白屏，然后显示无解。好像除了331其他都不行（反正我的是）

更好玩的是如果你把331存到变量x里，用x@ 也能触发。

不感兴趣

开通SVIP免广告

查表，这是FD2D

同样给你一个有意思的小玩意把，打出△simp（e9），然后输入3333333333（10个）÷2222222222（10个）simp回车会出现一个有意思的乱码界面，这个现象只和数字的位数和前后数字的大小关系决定，与数字具体内容无关，现在只发现了这一个，其它数字位数你可以试试，基本都是白屏和重启，重启会发生栈的偏移，但是不会偏到前面，只会向前偏几十个字节，本来我是想找单字节an替代品的

再给你个小玩意，在110an模式下用rop-e20 shift 8↓26 20，运行后输入shift 左左会发现触发语法错误然后回去而不会直接死掉，本来是看看有没有更少不可刷字符的救栈的，可惜现在大家都使用an12byte了，这玩意救栈只要往变量区存几个字节，，在rop后加一个跳转过去，方便快捷，一个不可刷字符都不用，这个现象也就没有用了

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

4回复贴，共1页

<<返回fx-es(ms)吧

分享到:

日	一	二	三	四	五	六