991cnx ROP滚动拼字

将如下主程序复制到0xE9E0处：
34 61 31 30 D0 DD 30 0B BA 8F 30 30 06 87 30 30 34 61 31 30 32 D1 20 20 D2 03 32 30 14 88 31 30 82 D1 D8 91 30 30 DC 3A 31 30 14 4B 31 30 A8 21 31 30 0E 11 B2 21 32 30 06 87 30 30 A8 21 31 30 8A D7 48 F7 30 30 14 88 31 30 30 30 A8 21 31 30 40 04 D8 91 30 30 6A 8D 30 30 68 91 31 30 B4 D7 14 88 31 30 3E 30 12 4B 31 30 CC 79 31 30 30 30 30 30 70 0D 32 30 D8 91 30 30 14 88 31 30 8A D7 DC 3A 31 30 14 88 31 30 80 08 6A 8D 30 30 68 91 31 30 E8 D7 14 88 31 30 28 30 12 4B 31 30 CC 79 31 30 30 30 30 30 70 0D 32 30 72 0D 32 30 24 D8 70 0D 32 30 14 88 31 30 FF FF 40 82 32 30 82 D1 24 8F 30 30 30 30 30 30 72 0D 32 30 24 D8 70 0D 32 30 14 88 31 30 01 00 40 82 32 30 82 D1 24 8F 30 30 30 30 30 30 34 61 31 30 40 D6 84 D1 C8 03 32 30 72 0D 32 30 3E D6 70 0D 32 30
随后在线性模式下输入启动程序：
FD 24 F0 EA E2 30 31 30 40 D7 E0 E9 30 30 30 30 D0 87 31 FE 02 01 30 30 E4 D4 31 30 30 30 38 D7 34 2D 31 30
按等号进入程序

启动程序第3，4个字节是字符串地址（默认为0xEAF0），所以拼字内容应放在0xEAF0处，启动程序中的这个字符串地址可修改为其他地址

拼字字体和高度固定，主程序经修改也可做到改变字体和高度（如图）

这么多地址哪里找的？

建议把位置合适的pop xr0换成16F0C，减少刷字符的数量。

顶🆙

模拟器实测成功（虽然我不知道我乱打了些什么玩意）

i love this, i had modified your program using
2:a854 to make it hold keys and use new loop with new launcher :)