生日快乐！！！

女士们，先生们，亲爱的8u们，下面通报一则消息
明天就是@chenyi666 的生日了，在此，我要为他送上一份大礼——滚动拼字拼的生日祝福
这位chenyi666是我的同学（我之前好像也说过），有一台CNXF，我对于F版的研究正是基于他的计算器而来的
下面发图（视频压缩不了，气煞我也）

我最近好久没有研究过ROP了，这两天计划着出一个滚动拼字的详解，慢慢进步吧

值得一提的是另一个成果（大概率没火星）
有了如此方便的程序，我就想用它来直观的看一看ROM，于是先让它显示了0x0101处的内容，附图

找到了！是FD61

你这是c还是f的滚动拼字？

这滚动拼字还不如我的ROP内存编辑器（https://tieba.baidu.com/p/8873243295）
我这个功能比它多（可以现场编辑内存，把提前注入文字这一步给省了），代码还比它短（196bytes vs 252bytes），还不需要注入、不需要启动程序，简直完爆

666

今天我尝试对此程序进行了详解，在此有几个地址不太明白，询问一下
1.08FBA，北冥表没有
2.08706，北冥表的注释没看懂，具体是怎么刷新？
3.091D8，感觉特别熟悉，但是一看北冥表，是F的地址
4.13ADC，跟那个分支的地址很像

下载贴吧APP
看高清直播、视频！

分享到: