网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
05月10日漏签0天
fx-es(ms)吧 关注:17,162贴子:310,077
  • 看贴

  • 图片

  • 吧主推荐

  • 视频

  • 游戏

  • 13回复贴,共1页
<<返回fx-es(ms)吧
>0< 加载中...

关于注入ROP贪吃蛇的新思路

  • 只看楼主
  • 收藏

  • 回复
  • Unicode_3002
  • 95CNX
    5
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
1.构建变量区quickcpy,设定初始字节为0xD8A0
2.利用变量区quickcpy注入0xD8A0处的quickcpy++(272an Ver)以及0xD9F0处的data(方法:因为变量区quickcpy一次可以注入180字节,我们可以在注入完quickcpy++主程序后利用垫00的方式将地址移动到0xD9F0的位置继续注入)
3.将所有变量都归零(但不是复位存储器),然后用0覆盖历史记录,然后用4D、4E刷出quickcpy++(272an Ver)的启动程序,随后在正常模式下用 an+[12字节]+启动程序 的形式启动quickcpy++(272an Ver)
4.使用quickcpy++(272an Ver)注入主程序外加0xEEA0的部分(注入完主程序后直接在主程序后加8个00然后直接打0xEEA0的数据)
5.s 9 1 = AC 复位数据回到计算模式,然后s MENU 1 3 切线性模式
6.利用4D、4E刷出贪吃蛇启动程序中的不可刷字符,以及226、92字符(@、UnitV( )
7.补全成 [62数字]+(贪吃蛇启动程序)+(任意数字,打满为止)+@UnitV(1 的形式,最后按=启动程序


  • Unicode_3002
  • 95CNX
    5
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
注:此方法尚未经实机验证


2025-05-10 12:02:05
广告
  • Unicode_3002
  • 95CNX
    5
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
放一下用到的代码的原帖:
quickcpy++:https://tieba.baidu.com/p/8996184424
变量区quickcpy:https://tieba.baidu.com/p/8996941029
贪吃蛇程序:https://tieba.baidu.com/p/8873639356
另:本人借用了@RH_QDG 的利用272an特性启动程序的方法


  • 不是菜鸡的菜稽
  • JP900
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
7的launcher打法不确定是否正确,也是我凭经验提的假设,或许可以问问@oier762956


  • huxiaobin99
  • DY120
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
有大佬能出个按键教程吗,不是很看得懂


  • 不是菜鸡的菜稽
  • JP900
    9
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
或许不用注完quickcpy++之后垫256个00注data,太容易出错了,可以注入完quickcpy++后重新赋值变量更改quickcpy注入位置到D9F0,然后再次初始化quickcpy,随后注入data


  • 贴吧用户_QVCSPt5
  • TI-36XP
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
纠正一下,quickcpy是一次性注入90字节


  • Unicode_3002
  • 95CNX
    5
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
注意:据本人最新研究,原版贪吃蛇的启动程序仅能在124an下运行,如果在272an或128an条件下运行,实机会出现991爆机的现象,模拟器会灰屏,按开机键恢复正常,所以。。。这个方法只能作废了。。。


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 13回复贴,共1页
<<返回fx-es(ms)吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示