我们都知道刷异常变量会导致强行进入默认线性输入计算模式，那么我们可以： 1.查看自然书写符号源码（图1，会爆维数错误，以后看源码再也不用开68啦） 2.表格计算模式（图2，具体为将f(X)设为异常变量并运算，选中异常变量再按左或右键） 3.optn菜单消失术（图3，任何具有optn菜单都可以弄，还是选中异常变量后按左或右键，效果随机，但进入后optn最后一页会被加上一个计算模式的optn页） 4.输不了复数的“复数模式”（图4图5，多项式与不等式都

求教图中若使用supercpy注入使用的launcher是直接在最后一段程序注入完成后菜单3再注入一段，还是复位进128an后拼字拼出来？若是直接在最后输入是否需要补全96bytes？

rt，拼尽全力无法找到

an根本没法用啊

图源xhs，据称为考场外张贴的通知，针对FC-01A等型号禁入考场 6月上市8月禁用，FC-01A恐成为卡西欧最短命型号

毫无诚意可言，满是敷衍。以下内容供大家参考： 1. 淘宝最低价328，原价368。 2. 模具套用的graph lite，MAX版本的按键布局大小和对应991/999的无变化。 3. 因为MAX版本没有太阳能，所以屏幕顶部的状态栏空出来很多，不协调美观。丑。 4. MAX仅仅是套了个大模具，大屏幕，但是该适配“大”这一特点的细节调整一点都没改动，另外MAX和标准版的序列号前几位是一模一样的。 5. MAX背部因为有7号电池的缘故不能很平整的放到桌面有凸起。 6. 运算速度，运算逻

函数型—玖玖玖中文吸达不溜乙代大号

原帖：991ex有这样的吗？ 淘宝直接搜991ex就有，机型为“yx-991ex” 这家店还有卖“fc-991ex”但是没给出真机图片（封面的图是ps的）我猜测里面烧录了个991ex的rom

地址是23388，内容地址由er14决定， 效果图镇楼

型号：fx-82AU PLUS II 2nd edition (CY-863) 主板型号：PWB-CY840-1J RJA540010-001V01 有没有大佬了解这块 PWB-CY840-1J / CY-863 主板，TEST0 / TEST 对应哪个测试点？TEST1 / RESET 对应哪个测试点？P155~P159 这一组是什么信号？

rt 买了999vb

1L喂百度🍗

看到老一辈们纷纷退圈，吓得我赶紧把我这几个积攒已久的疑问发出来求教求教。 这些是我从一开始学卡西欧卡bug时就开始积攒的问题，所以有一些会涉及相当古早的技术。 1.关于卡字符an，据我所知除了用字符转换器刷还有一种方法是基本溢出，就是线性模式输个x=Σ(x,1,100然后calc几下那种方法，我知道这样卡字符的原理是把光标的位置溢出到了输入区末尾的00之后导致的，但为什么光标的位置会溢出？ 2.关于an, fd 24, fd 2e这几个字符的原理到底是什

我看到机身是预留了滑盖口，但是没有配滑盖

使用针对屏幕的数据加载器完成

依旧异常STAT，但是输入pi pi pi y-hat 123456123456 M+ 等6秒AC 右 M+ 等6秒AC 右 M+ 等6秒AC 右 M+ 等15秒AC Complete!（如图） 其它探究： pi输入3个及以上似乎都能触发 pi输入不足3个只能触发前面三个显示 15秒的显示间隔是我目前看到的最长的，猜测不是checksum 触发后，按=或AC死机，再次开启后重置 触发后，可Shift AC正常关机，再次开启后仍处于异常STAT

1、为什么有两个屏幕缓冲区？它们都有什么作用？ 2、显示区1536字节的内存分区？上方状态栏占192字节吗？ 3、pixel editor的四级灰度是怎么实现的？

如图1 第三行从左到右十三个字符为10h到1Ch（19h显示为空格） 1 为什么和表中给的字符显示不同？ 2 这些字符似乎不在卡西欧正常显示的字符范围内，那为什么会为这些字符设计出这些图案？

刚学会写rop,写了一个基于拼字的数字华容道，不能用，大佬能看看哪里有问题吗？ 以下是程序 //launcher:FD24 E0 E9 34 2D 31 $Address = D9C0; $take = D9C2; $Temporary = D9C4; $key = D9C6; <-launcher0> [$text-end - $main-s][$main-s][$main][$main - A] C4520100 8ACD0000 <-launcher2> 0000 #pop-qr8; <-launcher> [$main-end - $main-s][$main-s][$main][$main - 4] C4520100 8ACD0000 <main> <-main-s> [$Address] 0000 [$key-table - A] 0000 //利用跳转赋值 ER8,ER12 //屏幕初始化 #rt-fix; #screen-on; #clear-ddd4; //关光标 #pop-xr0; F5D0

(萌新发帖，不喜勿喷) 输入1+1 shift8（单位换算） 下 2 7（lbf/in2>kPa） 输入*0+2 屏幕上出现1+1lbf/in2>kPa*0+2 = ac 上键 出现1+1=3 PS：只要是在那个该显示的数字后按下lbf/in2>kPa*0+(你想要的数字)就可以了

纯水。给48G/38G分别设计了3D打印的支架，依旧严丝合缝系列。 放点生活照，以及一些老机运行Emu48模拟器。 贴吧对高分辨率图的支持也太弱了，50MP图传不上来。

如题，手里有991cnx verF和999cncw 想入门rop，吧里是否有现成的教程或者不现成的的帖子呢？ 谢谢喵

就是现在能不能写一个launcher可以启动一个程序，另一个launcher可以启动另一个程序: 另外声明一下，我是在程序广场里写拼字程序的内个人，@wlyibo,可不可以把废稿删掉，五年级 在此发一个程序（verF）: 00 00 E0 E9 D0 D9 D8 D9 44 00 00 00 00 00 00 00 8A CD 00 00 D4 BA 02 00 7C 93 00 00 34 61 01 00 0E 01 24 EA BE 21 02 00 A8 21 01 00 0E 21 BE 21 02 00 A8 21 01 00 0E 31 BE 21 02 00 72 87 00 00 00 00 04 00 54 4D F1 27 F1 13 21 20 20 20 20 20 20 20 20 20 20 20 20 5B 41 43 5D 20 20 3A F1 45 F1 46 F1 47 F1 48 20 20 20 20 20 20 5B 9F 5D

话说991cncw的ROM提取怎么做的 是checksum还是别的 要不要什么别的东西 我想提取cw ii的

预算400左右想买一台图形计算器，黑白屏幕，最好有背光，运行速度快，可以添加软件

ds明天就要涨价了，吓得我赶紧用v4-pro+dsh做了这个项目 页面展示（ROP写的太烂，别看……） macOS/Linux发行版：curl -sSL https://raw.githubusercontent.com/Yaing-Yan/ropide-vscode-plugin/main/simply-plugin.sh -o /tmp/simply-plugin.sh && bash /tmp/simply-plugin.sh Windows NT：curl -sSL https://raw.githubusercontent.com/Yaing-Yan/ropide-vscode-plugin/main/simply-plugin.bat -o %TEMP%\simply-plugin.bat && call %TEMP%\simply-plugin.bat GitHub：yaing-yan/ropide-vscode-plugin 此插件去掉了那些乱七八糟的调试，仅保留了RopIDE的核心

rt 发的那个cw190像素编辑器launcher有错误，应该是： FD 20 30 30 30 30 30 30 30 30 30 30 87 E3 48 2C 31 用的时候注意一下

感谢@RH_QDG @amngis @北冥の鱼_鲲 ，我在991cnx(VerF)上编写并在真机上成功运行了一个查看二级字符表的程序。该程序从0x10开始依次查看每一个二级字符。经过我的对比，我发现常用的那张二级字符表与程序实际上显示出来的有6处错误。 第二张图就依次是真机上显示出来的23，24，82与B6，这四个字符与表里不同。另外E9，EA显示出来是乱码，这点也错了。 下面是我的程序（极速纯净版，不含任何不可刷字符！）： 先1.1i→B，进84an，刷出01与03，补充成第三

没事干 想在计算器上编程 但苦于没有教程 ver b

打1 目录 9 1 2 OK OK 函数 3 返回 如上图 正常来说多语句在执行时历史记录只会储存每个分语句的表达式 但进入f(x)或g(x)之后再返回屏幕上就会出现完整的多语句 不过按AC 上或者上 下就恢复正常了 怀疑是cncw2从函数返回时把输入区的表达式摘过来当历史记录了

初版：最初时候得力使用9.001芯片（貌似是升级专业户来的），还用上了正版的方向键设计，但是系统仿得一塌糊涂，连最基础的自然书写都有bug，不推荐购买，只适合把玩（可以拼字，异常见【技术贴】得力jd991cn的数据溢出等帖） 第二版：在21年的某些时候，得力更新了这款计算器，升级为9.002芯片并改进了系统，最大的特征就是方向键改为圆形，存储图标变为STO，自然书写图标变为纸张与铅笔。 第三版：这一版是现在广大售货平台上能买到的，改

1l喂度娘 rt 991cnx被收了 只能玩老es 翻到了一个老帖 原帖地址放这里了 【老es】异常stat溢出&异常研究 主要就是想跟着做下的 但5楼被度娘吞了 看了下面几层楼 只看到溢出2和溢出3等等 并且都调用了溢出1 但被吞的就是溢出1 @我觉得补星- 以及各位懂的大佬 麻烦指教一下步骤qwq

使用的(重发)82 a2 基于checksu...的指令，基本溢出输入满回放区 请问从什么时候开始记录？seg0和seg1区别是什么，都需要执行吗？最后跑完65536张画面后拼起来怎么运行模拟器？ 希望能用模拟器跑起来这个计算器分析内存和其他bug用 图1是ac左＝之后的样子，图2是按住ac下一帧的样子

这是一个迟了10年的帖子 应该也适用于佳能系列的科学计算器

比原来方法更快，有时间的可以自行提取 方法： 出现原式后：（十六进制） 31 32 33 34 35 36 37 38 25 25 【checksum】 cf 4c 31 30 33 34 01 01 36 8d c2 4b 89 38 30 30 30 30 30 30 12 06 31 30 14 8d 10 06 31 30 31 32 31 32 33 34 35 36 37 38 14 8d 5c 81 30 30 30 30 b6 31 30 30 01 01 cc 4c 31 30 72 81 33 34 35 36 16 8d 31 32 63 63 35 36 37 38 85 38 30 30 4c 8d 33 34 10 06 31 30 39 30 AC 左 等于 其中【checksum】中的内容根据所提取的segment而有所不同： seg0:38 4d seg1:4e 4d 注意：提取过程中需要不断按住AC键，需要在开始出现小字

rt

RT

RT 纯水。在家等台风。 ---- 绝了，APP不能上传50mp的原图，还得手动压缩一下

许多教程都介绍了d180h以后都内存，但是d000h-d17fh内存都有什么作用？（比如d129h控制字体之类的）

演示的四行拼字 fx-82es plusA 2nd 链接最后错了三个字符打不开，其他部分都正常

输入的计算式很长的话前面大半截就看不见了，怎么能看到全部的数字

已经实现原版TinyCC移植，vibe辅助 有prime, input, gfx, math库 相关资料待完善后放出

这个超级大屏幕，什么graph light

如题 目前会爆机 想更深入了解

memset 0F22C & 08FFE 以及 mem-clear 09026 的功能是什么？ 看了一下源码，09026好像是[er0] = 00, len = [sp + 2]，但是吧里有点贴说长度是er2？？？