ropshell> use 60da4db38c5e7af83d781d6225eecde9 (download)
name         : 4080_cut (i386/RAW)
base address : 0x0
total gadgets: 44943

ropshell> suggest
call
    > 0x000011af : call eax
    > 0x000047e4 : call ebx
    > 0x000031e0 : call ecx
    > 0x0000311d : call edx
    > 0x00004a72 : call esi
jmp
    > 0x000d408d : push esp; ret
    > 0x000010db : jmp eax
    > 0x00088ad4 : jmp ebx
    > 0x00051493 : jmp ecx
    > 0x00051463 : jmp edx
load mem
    > 0x002e4ab8 : mov eax, [ecx]; ret
    > 0x00073bd0 : mov eax, [edx]; ret
    > 0x000514bf : mov ecx, [edx]; push ecx; ret
    > 0x00015612 : mov eax, [ecx + eax]; ret
    > 0x0007ab80 : mov eax, [edx + 0x4cc]; ret
load reg
    > 0x000184fc : pop eax; ret
    > 0x00041c45 : pop ebx; ret
    > 0x002606cb : pop ecx; ret
    > 0x000d45ae : pop edx; ret
    > 0x000c764d : pop edi; ret
pop pop ret
    > 0x000184fc : pop eax; ret
    > 0x00039570 : pop eax; pop ebp; ret
    > 0x00243c9d : pop eax; pop ebx; pop ebp; ret
    > 0x00051b54 : pop eax; pop ebx; pop esi; pop ebp; ret
    > 0x0002be01 : pop eax; pop ebx; pop esi; pop edi; pop ebp; ret
sp lifting
    > 0x00041bc2 : add esp, 0x1000; call edx
    > 0x00041bc2 : add esp, 0x1000; call edx
    > 0x003552b3 : sub esp, 0x48; call edx
stack pivoting
    > 0x0000d905 : xchg eax, esp; ret
    > 0x00029502 : mov esp, esp; ret
    > 0x0003b7df : push ecx; pop esp; pop ebp; ret
    > 0x00358e05 : lea esp, [eax]; clc ; ret
    > 0x0029c6c8 : lea esp, [edi - 8]; pop edi; ret
write mem
    > 0x000d2901 : add [ecx], eax; ret
    > 0x0004c7f1 : adc [ecx], edi; ret
    > 0x00097d74 : add [ecx], ebp; ret
    > 0x00046204 : add [eax], ebx; pop ebp; ret
    > 0x00046214 : add [eax], ecx; pop ebp; ret