Здравствуйте, Vain, Вы писали:

V>Здравствуйте, Nuzhny, Вы писали:

ES>>>win7 32 бит, падает, только никакого стэк оверфлоу не пишет.
N>>Если под отладчиком запустить, то пишет.
V>вообщем 16 гигов оперативы рулят — не падает

при чем тут количество памяти, если портится стэк

Здравствуйте, B0FEE664, Вы писали:

BFE>Последовательность:
BFE> [1] [/] [2] [5] [5] [=] [F-E]


кста, можно вначала F-E нажать, а потом поделить 1 на 255
и можно 255 1/x
со 127 тоже фокус проходит

Здравствуйте, Evgeniy Skvortsov, Вы писали:

ES>>>>win7 32 бит, падает, только никакого стэк оверфлоу не пишет.
N>>>Если под отладчиком запустить, то пишет.
V>>вообщем 16 гигов оперативы рулят — не падает
ES>при чем тут количество памяти, если портится стэк
Это зависит от того что на этом стеке и как он портится. Может так получится что портятся не критические структуры.

Здравствуйте, Философ, Вы писали:

V>>Win 7 x64 — ничего не происходит
Ф>обновись
не, там надо было в Инженерный режим переключится и как оказалось там отдельно кнопка F-E есть, я сразу и не заметил

ES>>>>>win7 32 бит, падает, только никакого стэк оверфлоу не пишет.
N>>>>Если под отладчиком запустить, то пишет.
V>>>вообщем 16 гигов оперативы рулят — не падает
ES>>при чем тут количество памяти, если портится стэк
V>Это зависит от того что на этом стеке и как он портится. Может так получится что портятся не критические структуры.
а если ты не выстрелишь тогда испорчусь я
В данном случае происходит переполнение стека, он не то что портится, он заканчивается. А размер его не зависит от количества RAM.

Здравствуйте, Vain, Вы писали:

V>Здравствуйте, Философ, Вы писали:

V>>>Win 7 x64 — ничего не происходит
Ф>>обновись
V>не, там надо было в Инженерный режим переключится и как оказалось там отдельно кнопка F-E есть, я сразу и не заметил

У меня тоже долго взяло, потому что режимы только: Standard, Scientific, Programmer, Statistic...
Кто из них "Инженерный" — не понятно.
Кроме этого, думал что [F-E] — это [F] [-] [E]...

Здравствуйте, Vain, Вы писали:
V>Win 7 x64 — ничего не происходит

Старенькую шутку напомнил: "У тебя не падает винда?! Руки кривые!".

Здравствуйте, Nuzhny, Вы писали:

N>Случайно обнаружилось в Windows 7 x64 с последними обновлениями.
N>В калькуляторе в scientific режиме: 1 / 255, далее F-E. И всё, падает с указанной ошибкой.
N>Учитывая, что в нём можно вставлять свой текст, а калькулятор я обычно запускаю через Win+R (там же права админа?), то можно и поэксплуатировать уязвимость. Или нет?
Поэксплуатировать вряд ли.

Windows 8 x64 — воспроизводится. Вот call stack в момент падения:

     ntdll.dll!RtlpHeapFindListLookupEntry()
     ntdll.dll!RtlpInsertFreeBlock()
     ntdll.dll!RtlpExtendHeap()
     ntdll.dll!RtlpAllocateHeap()
     ntdll.dll!RtlAllocateHeap()
     ntdll.dll!RtlDebugAllocateHeap()
     ntdll.dll!RtlpAllocateHeap()
     ntdll.dll!RtlAllocateHeap()
     KernelBase.dll!LocalAlloc()
     calc.exe!_divnum(struct _number * *,struct _number *,unsigned long)
     calc.exe!putnum(int *,struct _number * *,int)
     calc.exe!putnum(int *,struct _number * *,int)
// Тут ещё Over 9000 таких же calc.exe!putnum
     calc.exe!putnum(int *,struct _number * *,int)
     calc.exe!putnum(int *,struct _number * *,int)
     calc.exe!CCalcEngine::DisplayNum(void)
     calc.exe!__chkstk()
     calc.exe!CContainer::ProcessKeyPadInputs(unsigned int,unsigned __int64,__int64)
     calc.exe!WndProc(struct HWND__ *,unsigned int,unsigned __int64,__int64)
     user32.dll!UserCallWinProcCheckWow()
     user32.dll!SendMessageWorker()
     user32.dll!SendMessageW()
     calc.exe!CScientificMode::SciDlgProc(struct HWND__ *,unsigned int,unsigned __int64,__int64)
     user32.dll!UserCallDlgProcCheckWow()
     user32.dll!DefDlgProcWorker()
     user32.dll!DefDlgProcW()
     user32.dll!UserCallWinProcCheckWow()
     user32.dll!SendMessageWorker()
     user32.dll!SendMessageW()
     comctl32.dll!Button_ReleaseCapture()
     comctl32.dll!Button_WndProc()
     user32.dll!UserCallWinProcCheckWow()
     user32.dll!DispatchMessageWorker()
     calc.exe!WinMain()
     calc.exe!_LDunscale()
     kernel32.dll!BaseThreadInitThunk()
     ntdll.dll!RtlUserThreadStart()

Здравствуйте, Nuzhny, Вы писали:

Попробовал в Windows 8.1 Modern Calculator , и результат не заставил себя ждать
Похоже там копипаст бага.