ropshell> use 1a01fd3e49ee5952eeef3c56c8c2ff7b (download) name : fotaClient (arm/ELF) base address : 0xc4c8 total gadgets: 638
ropshell> suggest "jmpcall" > 0x0000c794 : bx r2 > 0x0000dfac : bx r3 > 0x00022f71 : bx r4 > 0x0000c848 : bx lr > 0x0000c824 : blx r1 > 0x000153ec : blx r2 > 0x00015368 : blx r3 > 0x0001e3fc : blx ip > 0x00015e09 : blx lr