ropshell> use 692b2ef206691ef96e7318a6d842e182 (download)
name         : i_am_not_backdoor.bin (x86_64/ELF)
base address : 0x401100
total gadgets: 6829

ropshell> suggest
call
    > 0x004021b2 : call rax
    > 0x00409f6b : call rbx
    > 0x0043f5f6 : call rcx
    > 0x0041129f : call rdx
    > 0x00434ff7 : call rsi
jmp
    > 0x004402ee : push rsp; ret
    > 0x0040179c : jmp rax
    > 0x00461123 : jmp rbx
    > 0x004089b6 : jmp rcx
    > 0x0041bc76 : jmp rdx
load mem
    > 0x0045d25a : mov eax, [rcx]; ret
    > 0x00461be8 : movsx eax, [rsi]; neg eax; ret
    > 0x004105f0 : mov rax, [rdi + 0x68]; ret
    > 0x004105f1 : mov eax, [rdi + 0x68]; ret
    > 0x00427193 : movzx eax, [rdi]; sub eax, ecx; ret
load reg
    > 0x0042f8e7 : pop rax; ret
    > 0x00401df8 : pop rbx; ret
    > 0x00449ee3 : pop rcx; ret
    > 0x004018e4 : pop rdx; ret
    > 0x004097f2 : pop rsi; ret
pop pop ret
    > 0x00402867 : pop r12; ret
    > 0x004082bd : pop r12; pop r13; ret
    > 0x004097ed : pop r12; pop r13; pop r14; ret
    > 0x004024b1 : pop r12; pop r13; pop r14; pop r15; ret
    > 0x00404af2 : pop r12; pop r13; pop r14; pop r15; pop rbp; ret
sp lifting
    > 0x004300fe : add rsp, 0x1018; ret
    > 0x004300fe : add rsp, 0x1018; ret
    > 0x0042f876 : add rsp, 0x28; ret
    > 0x0046119e : add rsp, 0x30; ret
    > 0x0046270b : add rsp, 0x48; ret
stack pivoting
    > 0x00401da5 : xchg eax, esp; ret
    > 0x00474f49 : mov rsp, rcx; pop rcx; jmp rcx
    > 0x00474f4a : mov esp, ecx; pop rcx; jmp rcx
    > 0x00462998 : mov rsp, r8; mov rbp, r9; jmp rdx
    > 0x00462999 : mov esp, eax; mov rbp, r9; jmp rdx
syscall
    > 0x004111d2 : syscall ; ret
write mem
    > 0x0044c674 : adc [rax], ecx; ret
    > 0x0041b6fc : adc [rcx], eax; ret
    > 0x0041d4ce : adc [rdi], eax; ret
    > 0x00457b1a : adc [rbx], eax; pop rbx; ret
    > 0x0040f0bb : add [rax + 0x39], ecx; ret