|贴子

2024-11-09
有人能讲一下991cnx异常变量，变量区拼字的原理吗？fx-es(ms)吧
目前只知道浮点数的表示，和第一字节前部分0 2 4 8的含义，其他基本不知道
2024-11-08
四级灰度像素编辑器中的按键检测原理fx-es(ms)吧
Step1 读取键码 2A854/2A9E0这个地址会读取键码到[lbk]lbk[rbk]ER8[lbk]rbk[rbk]，并...
2024-11-06
RE-FX991CNX VerF ROP集结贴fx-es(ms)吧
楼层安排同第一个，就是想集合一下VerF的一些ROP
2024-11-06
发现一个好用的地址 08D6A/08DD6 （可能火星）fx-es(ms)吧
08D6A/08DD6这个地址源自PWM PixelEditor 源代码如下（有跳转指令，地址以VerC为准） ...
2024-11-03
第四版四级灰度像素编辑器 For 991cnx VerFfx-es(ms)吧
将第三版中的0x16E处0x78改为0xE4 可能解决0级灰度卡机的问题 链接:网页链接 提取码:c...
2024-11-02
POP PC返回和RT返回有什么区别fx-es(ms)吧
POP PC无问题，RT是将LR赋给PC，正常来说作为子函数的返回 但很多时候直接调用，是怎...
2024-11-01
PWM PixelEditor For 991cnx 自检VerFfx-es(ms)吧
此版除了8u提出的问题外，还将主程序0xAE处的0xD4改为0xD6 链接：网页链接 提取码同样...
2024-10-24
求991cnx高亮的拼字地址fx-es(ms)吧
发现CALC选择变量可以高亮2 3 4行 自检8可以高亮小字体 猜想991cnx应该有一个高亮拼字...
2024-10-24
求一些地址的优化fx-es(ms)吧
0:F748/0:F7CC 识别按键到[ER0]，但会自动关机，有没有更好的地址或者方法 0:8706/0:8...
2024-10-24
求循环ROP原理fx-es(ms)吧
按键检测研究出来了，简单的像素拼字也快要研究出来了，就是循环一直没研究出来 最好...
2024-10-24
按键检测 For VerFfx-es(ms)吧
进复数线性124an 1.F73080D1A2301D*10 23 STO x @=1.000080D1CC3030*10 30 删掉多余的...
2024-10-07
新版四级灰度像素编辑器 for 991cnx VerF(同样未验证)fx-es(ms)吧
原来是想发个回复贴在下面， 但现在这个贴吧识别， 好像只要有网址系统就给删， 于是...
2024-10-04
四级灰度像素编辑器 for 991cnx VerF （未验证）fx-es(ms)吧
将 链接:网页链接 提取码:991c 中的main通过@熠辉_子羿 的Quickcpy++写入e9e0 然后在...
2024-10-03
求991cnx四级灰度像素编辑器内存安排fx-es(ms)吧
想译到VerF，launcher译好了，main程序有点长，没太看懂，能直接说的直接说，要提供其...
2024-09-21
变量区quickcpy原理详解（一）fx-es(ms)吧
首先从an说起，an部分: an0000000000@[26]³x×20 很明显是an12byte 于是前面的26D6被赋...
2024-08-25
CASIO 991CNX VerF ROP程序成果集结帖fx-es(ms)吧
这里是CASIO 991CNX 自检版本VerF（以下简称F版）对于比较复杂的拼字、ROP程序的集结...
2024-08-06
casio fx 991cnx 提问贴 2.0 1stfx-es(ms)吧
我以前发过两个991cnx的提问贴，后来因某人（不点名了）的批评删除了。最近看到有人续...
2024-08-06
有没有吧友能解释一下像素拼字原理fx-es(ms)吧
我以前的提问贴（已删）里有人解释说是写入显存，那具体是怎么操作的？直接写入DDD4会...
2024-07-23
[重发] 991CNX VerF 变量区quickcpy原贴fx-es(ms)吧
[重发] 991CNX VerF 变量区quickcpy 原贴见下（也是我写的） -E.804B0200D65AD2x10-80...
2024-07-18
991CNX VerF的变量区quickcpy（真机测试成功）fx-es(ms)吧
-E.804B0200D65AD2x10-80 STO M E.8801005A00908F+E.0000002E0194D3i STO A E.006AD6A...