ropshell> use 31e5bab101f78c0dd51973c2ec59f561 (download)
name         : libc.so.6 (arm/ELF)
base address : 0x15c40
total gadgets: 5217

ropshell> suggest
jmpcall
    > 0x00035979 : bx r0
    > 0x000261f5 : bx r1
    > 0x00017df1 : bx r2
    > 0x000185b8 : bx r3
    > 0x000c3f91 : bx r4
load mem
    > 0x000645fe : ldr r0, [r2]; pop {r3, r4, r5, pc}
    > 0x00064212 : ldrne r0, [r3]; pop {r4, pc}
    > 0x0002b662 : ldr r0, [pc, r3]; pop {r3, r4, r5, r6, r7, pc}
    > 0x000f061e : ldr r0, [r1]; blx r2
    > 0x000182aa : ldr r1, [r2]; blx r3
pop pop ret
    > 0x0002d4ed : pop {pc}
    > 0x001070f8 : pop {r1, pc}
    > 0x0007a0dc : pop {r0, r4, pc}
    > 0x001042e1 : pop {r0, r1, r3, pc}
    > 0x000f2e2d : pop {r0, r1, r3, r4, pc}
syscall
    > 0x0006f862 : svc #0; pop {r4, r5, r6, r7, pc}
write mem
    > 0x000fe7e6 : str r4, [r0]; pop {r3, r4, r5, pc}
    > 0x0007994e : str r1, [r2]; pop {r4, r5, r6, pc}
    > 0x0008f7fe : str r3, [r2]; pop {r3, r4, r5, pc}
    > 0x0006276a : str r5, [r2]; pop {r3, r4, r5, pc}
    > 0x000c81d2 : str r0, [r3]; pop {r3, pc}