ropshell> use 22a43ff458c99ceaaf3fa2f454ee6e55 (download)
name         : babyrop_level12.0 (x86_64/ELF)
base address : 0x1240
total gadgets: 51

ropshell> suggest
call
    > 0x000029da : call [rdi + rbx*8]
    > 0x000029d9 : call [r15 + rbx*8]
    > 0x0000151f : call [rax - 0x179a72b8]; pop rbx; pop r12; pop r13; pop rbp; ret
jmp
    > 0x0000128f : jmp rax
load reg
    > 0x000029f3 : pop rdi; ret
    > 0x00001313 : pop rbp; ret
    > 0x000029f2 : pop r15; ret
    > 0x000029f1 : pop rsi; pop r15; ret
    > 0x00001528 : pop r13; pop rbp; ret
pop pop ret
    > 0x000029f2 : pop r15; ret
    > 0x00001528 : pop r13; pop rbp; ret
    > 0x00001526 : pop r12; pop r13; pop rbp; ret
    > 0x000029ec : pop r12; pop r13; pop r14; pop r15; ret
    > 0x000029eb : pop rbp; pop r12; pop r13; pop r14; pop r15; ret
stack pivoting
    > 0x00001521 : lea rsp, [rbp - 0x18]; pop rbx; pop r12; pop r13; pop rbp; ret
    > 0x00001522 : lea esp, [rbp - 0x18]; pop rbx; pop r12; pop r13; pop rbp; ret
    > 0x0000171e : leave ; ret