fx-es(ms)吧 关注：17,141贴子：309,763
1.真机中seg8-segf与seg0-seg7内容基本一致，但seg8在0xFC00后与seg0不同（该区域不在checksum校验范围内，且在正常运行过程中不会被调用；seg8末端有一段有效程序，其内部跳转指令均指向seg0的对应地址，但实验发现seg0似乎不具有此段程序。将psw设置为2后跳转至此区域会直接触发重置，因此暂时将该区域以BRK填充（如跳转至8:FEA0可导致白屏，但在ELEVEL不为2时跳转至0:FEA0则会卡死））。且提取过程中发现8:FFE0-8:FFFF中有少量内容似乎是可变的，暂时不清楚是否可写及是否可被执行
2.对于大于0x0F的数据段，真机中有部分段的部分地址可以正常读取。其中有些与其对应的ROM window内容相同（如seg6B(仅部分地址已测试)与segB/seg3内容相同），有些以大量的FFFF0000及部分其他数据填充（如segB6,同样仅部分地址）。但很多地址无法正常访问，试图访问这些地址似乎会导致CPU异常（若通过0x00639E访问可见计算器卡死，太阳能指示灯不可用；
尝试通过0x00D0B0(一个类strcpy函数，将其他seg的字符串复制到seg0)
访问0xF0E480或0x98F201(对这两个地址的访问推测为真机在部分an模式下进入目录/设置时触发异常QR码的原因)
后，该函数将不能跳出至预期的位点，且此时太阳能指示灯可用
【注：除正常输入模式外，太阳能指示灯由一个定时触发的中断处理，而在BRK后ELEVEL被设置为2，无法触发中断，因此太阳能指示灯不可用；若执行了DI指令则同样不可用。而真机中未使用的ROM区域均由BRK填充，且数据区域有大量可解释为“跳转至segF”的指令，因此太阳能指示灯一般仅在正常运行时可用。】
按除开机/AC键外的任意键均无反应，而按下AC后太阳能指示灯不再可用。即计算器跳转到了一个循环检测AC键的函数，推测即为跳转至了生成QR码的函数。
该现象暂时无法解释：测试时使用的ROP链中的复制目标地址为0xE272,而跳出地址设置在变量区，理论上该地址不可能被污染；重置后读取目标地址发现其在首个字节处写入了00）
目前模拟器中未处理大于0x0F的数据段，因此部分an异常可能无法复现。如异常QR码无法出现；部分语言设置下显示的内容可能与真机不一致。
未进行过写入测试，但推测（至少大部分）不可写入。
3.ROM内容不保证100%准确，但checksum值无误。 上述读取地址（0xF0E480及0x98F201）由此ROM得到。
2.对于大于0x0F的数据段，真机中有部分段的部分地址可以正常读取。其中有些与其对应的ROM window内容相同（如seg6B(仅部分地址已测试)与segB/seg3内容相同），有些以大量的FFFF0000及部分其他数据填充（如segB6,同样仅部分地址）。但很多地址无法正常访问，试图访问这些地址似乎会导致CPU异常（若通过0x00639E访问可见计算器卡死，太阳能指示灯不可用；
尝试通过0x00D0B0(一个类strcpy函数，将其他seg的字符串复制到seg0)
访问0xF0E480或0x98F201(对这两个地址的访问推测为真机在部分an模式下进入目录/设置时触发异常QR码的原因)
后，该函数将不能跳出至预期的位点，且此时太阳能指示灯可用
【注：除正常输入模式外，太阳能指示灯由一个定时触发的中断处理，而在BRK后ELEVEL被设置为2，无法触发中断，因此太阳能指示灯不可用；若执行了DI指令则同样不可用。而真机中未使用的ROM区域均由BRK填充，且数据区域有大量可解释为“跳转至segF”的指令，因此太阳能指示灯一般仅在正常运行时可用。】
按除开机/AC键外的任意键均无反应，而按下AC后太阳能指示灯不再可用。即计算器跳转到了一个循环检测AC键的函数，推测即为跳转至了生成QR码的函数。
该现象暂时无法解释：测试时使用的ROP链中的复制目标地址为0xE272,而跳出地址设置在变量区，理论上该地址不可能被污染；重置后读取目标地址发现其在首个字节处写入了00）
目前模拟器中未处理大于0x0F的数据段，因此部分an异常可能无法复现。如异常QR码无法出现；部分语言设置下显示的内容可能与真机不一致。
未进行过写入测试，但推测（至少大部分）不可写入。
3.ROM内容不保证100%准确，但checksum值无误。 上述读取地址（0xF0E480及0x98F201）由此ROM得到。
我身边没有cncw设备，所以也没研究。
