ropshell> use 2ba15e61f3a3df34ed911eccf310ed7e (download) name : fact (arm/ELF) base address : 0x10170 total gadgets: 1857
ropshell> suggest jmpcall > 0x0005ade0 : bx r1 > 0x000108a4 : bx r3 > 0x000150d1 : bx r4 > 0x00024cdd : bx r5 > 0x00023d2d : bx r6 load mem > 0x00049dd2 : ldr r0, [r2]; pop {r4, pc} > 0x000499d6 : ldrne r0, [r3]; pop {r4, pc} > 0x00028bb2 : ldr r0, [r4]; blx r5 > 0x0004b4ce : ldr r0, [r5]; blx r6 > 0x00010f5e : ldr r0, [r7]; blx r3 pop pop ret > 0x00010e40 : pop {r1, pc} > 0x000267c4 : pop {r0, r4, pc} > 0x0001d57d : pop {r0, r1, r4, pc} > 0x00033a3d : pop {r0, r1, r2, r3, pc} > 0x00033f95 : pop {r0, r2, r3, r5, r7, pc} stack pivoting > 0x0005a146 : mov sp, r7; ldr r7, [sp, #0x10c]; ldr lr, [sp, #0x5c]; add sp, sp, #0x110; bx lr syscall > 0x0001c26e : svc #0; pop {r4, r5, r6, r7, pc} write mem > 0x0005ab8e : strne r3, [r0]; pop {r4, pc} > 0x0004f166 : str ip, [r1]; pop {r7, pc} > 0x00028cb2 : str r0, [r2]; pop {r4, pc} > 0x00058256 : str r3, [r2]; pop {r4, pc} > 0x0002b25a : str r0, [r3]; pop {r4, pc}