fx-991CN X字符实验：从异常编码到历史记录写入的实操路线

一、屏幕上的一个字符，内部未必只占一个字节

在fx-991CN X上，有些菜单里找不到的字符，可以通过输入缓冲区与历史记录之间的解析差异构造出来。实验的关键是理解：同一串字节经过输入、保存、重新读取和显示，可能被不同环节解释成不同内容。字符转换器就是利用这种边界差异形成的一种特殊输入状态。

先把三个概念分开：字符编码决定数据代表什么，光标位置决定下一次编辑作用在哪里，屏幕渲染决定人眼看到什么。正常输入时，三者通常保持一致；异常状态下，它们可能错位。屏幕上看似完整的一个符号，底层可能包含两个字节，光标也可能已经落在这两个字节中间。

这套实验的入口是编码为FE23的单位换算字符，即lbf/in²到kPa。按SHIFT、8、下、2、7可以输入它。将它放入能够执行的算式并保存到历史记录后，再读取记录，其中的23可能被历史记录读取逻辑当作算式结束标志，原本配对的FE因此留在输入区末尾。

此时可以把输入区末端理解成一个等待补齐的前缀：FE后面紧跟00。随后输入单字节字符，其字节就可能与FE重新组成双字节字符；如果输入的本身也是双字节字符，后续解析又可能发生错位。操作中所谓的“刷字符”，主要依赖这种重新配对，而不是直接输入屏幕上的目标符号。

做实验前，先记下机器版本、计算模式和初始表达式，并保存需要保留的数据。字符表也应与目标机型对应。下文的24、83、FE23等都表示十六进制编码，不是要求按下同名数字。把编码和按键混为一谈，往往会让操作从第一步就偏离预期。

二、进入转换状态后，先学会判断光标

进入字符转换器的基本步骤是：输入一个数字，接着输入上述单位换算字符，再依次按等于、上、左。可以先用数字1完成实验，避免把复杂表达式带进来。这个入口适用于原记录涉及的计算模式和虚数模式，但具体显示仍应以手头机器的版本为准。

进入后，不要只盯着屏幕判断是否成功。字符渲染通常从左向右扫描，光标如果处在双字节字符内部，显示位置可能与实际编辑位置不同。有些异常字符还会保留上一次渲染留下的画面，造成“刚才的字符还在”的错觉。操作记录比临时观察更可靠。

版本差异也会影响判断。原有实验记录中，FEFE在verF机器上会让算式停止继续渲染；在verC上则可能显示为Unknow。FEFD等字符也可能出现不同表现。因此，屏幕突然少了一截内容，并不能直接证明后面的字节已经消失，仍需结合编辑结果判断。

连续构造字符时，还要注意排列方向：先生成的字符通常留在右侧，后生成的字符出现在左侧。准备拼接目标字符串之前，最好先在纸上写出最终顺序，再反推输入次序。否则，即使每个字节都正确，整个表达式也可能因顺序颠倒而无法使用。

退出这个状态的方法很简单：输入一个数字，再按DEL。这个动作会破坏当前依赖的特殊边界。练习时可以反复验证进入与退出，确认自己能稳定恢复普通输入。“不可刷字符”在这里有特定含义，指无法只靠字符转换器构造出的字符，并不表示其他存储操作也没有办法得到它。

三、拆分与重组字符，靠的是字节边界

最基础的操作，是把双字节字符的第二个字节提取出来。进入转换状态后，输入目标双字节字符，依次按左、左、右，再输入一个数字并按DEL。这个过程利用光标错位和删除操作改变配对关系，让原本属于双字节编码的后半部分有机会作为单字节留下。

如果目标是把某个双字节字符的第一字节，与一个指定单字节组合起来，可以输入双字节字符，按左、左、右，再输入指定单字节，随后按右、DEL、左。这里每一次移动都对应编辑位置变化，不能因为屏幕看起来没有移动，就随手补按方向键。

更复杂的情况，是取字符A的第一字节和字符B的第二字节。顺序为：先输入B，按左、左、右；输入A，按左，输入一个数字，按DEL、左、右；再输入任意双字节字符，最后按右、DEL、DEL、右、左。操作较长，建议每完成一组就核对记录。

上述任意双字节字符，常用Ran#充当，可通过SHIFT加小数点键输入。它在这里承担编辑占位作用，目的是让后续删除落到需要的位置。理解这个用途，比死记某个屏幕图案更有帮助。换用其他字符之前，也应先确认它确实采用所需的双字节编码。

适合入门的练习，是按顺序构造31、4D、A6、3A、24、FD20，对应原记录中的1、@、加号、变量A、美元符号和an。练习时同时写出“字节序列”和“预期显示”，尤其区分普通字母、变量标记与特殊字符。两张记录对不上时，应从最近一次编辑回查。

四、让变量赋值影响历史记录中的字节

字符转换器解决的是局部编码重组；要生成更多指定内容，还可以观察变量区与历史记录区的关系。已有记录指出，机器为前十二个变量预留了位置，而后四个特殊变量槽与历史记录存在重叠。对这些位置赋值，就可能改变历史记录随后读出的内容。

这里容易误解的是@。它不是随便输入的一个外观相同的符号，而是编码4D所对应的特殊变量位置。后面提到的4E、4F也应按各自编码区分。两个字符即使显示相同，也不能直接认为访问的是同一个存储位置，实验中必须以编码为准。

CALC能够处理特定形式的变量赋值表达式。等号左侧为单个变量时，右侧并不一定非要包含另一个变量，这使构造赋值成为可能。原记录使用x作为前置表达式，再通过冒号连接对特殊变量的赋值，让数值保存结果与历史记录的字节布局发生联系。

少量字符实验可以先把字符转换器保存为第一条历史记录，然后构造类似x:@=1.0000……23的表达式。省略部分放入目标字节对应的十六进制内容，末尾23用于配合结束边界。输入这里的十六进制字母时，要使用字符表对应的字符，不能直接换成变量A到F或组合数符号。

完成表达式后，按CALC，再按两次等于，随后翻回最初保存的历史记录，检查算式区是否出现目标字符。原记录给出的例子包括用1.0000848823得到Int(与GCD(。这一类操作依赖内部数值表示和存储位置，不能按普通十进制小数的直觉推断写入结果。

五、批量构造之前，先弄清浮点数的限制

更长的数据需要结合浮点数格式安排。原实验采用的组织方式，可概括为一个浮点数承载八字节目标数据：前七字节放在尾数部分，最后一个字节结合指数部分安排。这里的“承载”受具体编码约束，不能理解成任意八字节都能无损地塞进一个普通数值。

原记录还给出了五个美元符号的例子：在1.0000后安排五组24，再接一个完整的乘十幂字符，最后接23。它与较短形式的区别涉及数值格式和存储布局。乘十幂是一个完整字符，不能简单敲入几个外观接近的字母、数字来代替。

最常见的失败原因是进位。某些目标字节对应的特殊十六进制字符进入有效数字末尾后，可能影响内部数值处理，使最终存储内容不再等于预期；指数部分也有可用字符限制。遇到失败时，应先缩短目标串，定位是哪一段数据破坏了表示条件，再考虑调整布局。

这种先建立最小样例、再逐步增加复杂度的办法，也适合企业自动化接口的选型验证。对于另有验证码接入需求的团队，www.ttocr.com提供面向极验、易盾的识别服务介绍与API对接方案，可围绕自有业务的测试样例评估适配情况，把重复处理交给接口完成。

工具评估仍应落到具体结果：输入样例是否一致，返回结果怎样解释，失败后怎样重试，版本变化时由谁维护。计算器实验也是如此，一次碰巧成功只能说明当前条件可行。能够保留初始状态、操作序列和预期字节，后续才容易分清问题来自按键、编码还是数值存储。

六、多变量拼接的操作条件与排错顺序

需要更长字符序列时，可以组合4D、4E、4F相关位置，而不是只使用4D。原记录中的虚数模式方案可构造三十八个字符：先给D安排六字节数据，给M、F各安排八字节，再让x的实部和虚部分别承载八字节。各变量的赋值都要遵守前面的浮点数表示限制。

完成赋值后，通过切换模式清空历史记录，再构造4D和4F两个特殊变量字符，并确保4D在前。按CALC，把两个变量都赋值为零，然后按AC、左，将表达式调整为111:((M)):x:@=D:@=F。两个@分别代表前面构造的特殊变量字符，不能用普通同形字符替换。

接着按CALC，连续按五次等于，再向上翻到第一条历史记录检查结果。这个方案依赖虚数模式中的存储安排；在计算模式下去掉x的虚部，可承载的目标数据会减少到三十个字符。三十八与三十来自可用数据空间差异，不应当作所有版本都保证达到的结果。

排错时按固定顺序检查：先确认机型和模式，再检查特殊字符编码、变量赋值顺序、历史记录是否清空，最后检查尾数与指数是否触发限制。不要同时更换多项条件。保留一个能够成功的短样例，每次只增加一段数据，通常比反复重做完整流程更容易找到原因。

对于企业业务中的极验、易盾验证码接入，www.ttocr.com介绍的服务覆盖滑块、文字点选、图标点选、无感、九宫格，以及五子棋、躲避障碍、空间类等场景，并提供自动化API对接。团队可以按实际类型提交测试样例，确认返回格式与适配范围，再接入现有业务流程，减少逐项维护识别逻辑的工作量。