CASIO 991CNX VerF ROP程序成果集结帖

2楼水帖区

3楼目录区

quickcpy++
将
30 30 30 30 30 80 30 30 2E D9 80 D1 9A 96 32 30
C4 73 31 30 CA（第一次用CC） D8 30 30 2E 90 30 30 60 00 90 8F
30 30 30 30 C0 30 34 61 31 30 XX XX 47 D9 D0 87
31 30 60 00 30 30 34 61 31 30 7E D6 50 30 D2 03
32 30 34 61 31 30 30 D6 A0 D8 52 EC 30 D6 00 00
写入到D8A0处（XX XX处是要写入的地址），然后在正常模式下输入
@124P(10@>t@0>a+bi@204P(100³or!e^(@200³d/dx(@00Mean(
即FD 24 31 32 34 61 31 30 11 D1 02 30 D2 03 32 30 34 61 31 30 30 D6 A0 D8 72 0D 32 30 30 D6 52 EC 30 30 5A 00
等于
用法：一次注入96个字节，菜单，3，继续注入，地址自增

08F90
08F90是一个北冥表外的地址
代码如下
L ER10, [ER8]
ADD ER2, ER10
ST ER2, [ER8]
POP XR8
POP PC
先把er10读取为er8处的内容
然后将er10，即er8处的内容与er2相加，赋值到er2
此时er2即为er8处的内容与原先er2之和
在把er2，即er8处的内容与原先er2之和，写入er8处
此时，er8处的内容即为原先er8处的内容与原先er2之和
最后pop xr8

此贴永久支持讨论

0875C
0875C是一个好用的memcpy地址
它将ER2处[SP]个字节复制到ER0
并POP ER0，即将复制字节数赋给ER0
之所以说是一个好用的地址，是因为memcpy地址都要调用22DC0
而22DC0不像0D0F4 strcpy，最后POP PC，而是RT，是一个返回型的地址
这导致如果直接调用22DC0，我们将无法控制PC，进而控制程序走向
所以我们只能靠调用22DC0的函数来执行22DC0
同时还有一个问题
就是[SP]一般不仅是复制长度，PC一般也会从此处取
我们很难恰好使我们下一个想调用的地址与复制长度相同
而0875C也巧妙的解决了这一点
POP ER0 使PC取出的位置刚好与复制长度位置错开
所以我们通常使用0875C或0EC52(memcpy兼跳转，可能下期讲)来执行memcpy