casio计算器完全使用指南
内容提要
本文介绍了Casio 991-cnx计算器的使用教程和漏洞升级方法，以及其他计算器的使用技巧和研究成果。
延伸解读
高考合规性提醒
文章提到上海教考院规定不得携带带有记忆存储功能、图像功能的计算器，而Casio 991-cnx是允许使用的最高规格。读者需注意，利用漏洞升级或执行任意代码可能使计算器具备超出规定功能，在考场中使用存在违规风险。
漏洞玩法的原理与风险
文章解释了字符转换器原理：利用单位转换存储值FE23中的23对应冒号，删除冒号后留下FE字节，再拼接其他字节产生非法字符。这种漏洞玩法不会损伤计算器，但可能触发隐藏功能，如调用jp9000的部分功能。
学习资源获取方式
文章推荐了《CASIO fx-991CN X上海高考应用教程》PDF，需加群获取，但作者在评论区提供了百度网盘链接和提取码。此外，fx-es(ms)吧有计算器研究成果索引及疑难解答，适合深入研究。
Q&A
上海高考允许使用哪种计算器？
上海高考允许使用计算器，目前允许带进的最高规格、功能最多的计算器是Casio 991-cnx。
Casio 991-cnx有哪些正常使用教程？
可以参考官方说明书，包括Casio 991 CNX计算机说明书和Casio 82es计算器说明书。此外，还有《CASIO fx-991CN X上海高考应用教程》PDF，可通过百度网盘链接下载，提取码5j6k。
如何利用漏洞升级Casio 991-cnx计算器？
可以通过卡bug调用出部分jp9000的功能，从而超脱原有991cnx的范畴。具体教程可参考相关文章。
字符转换器的原理是什么？
卡西欧中所有字符以字节储存，特殊字节如FD、FE、FB会与下一字节拼成字符。漏洞在于lbf/in2→kpa存储值为FE23，23是冒号，查看历史记录时冒号及右边不显示，导致23字节被删除，FE字节出现在最右侧，添加其他字节可产生非法字符。
有哪些高阶玩法可以执行任意代码？
可以利用ROP漏洞执行任意代码，相关文章有《fx-991cnx计算器:利用ROP漏洞执行任意代码》和《「循环/汇编器」991cnx:利用rop漏洞执行任意代码》。
哪里可以找到计算器研究成果和疑难解答？
可以访问fx-(ms)吧，这是一个专门研究计算器的贴吧，有研究成果索引及疑难解答（第三版）。
