ropshell> use c0d63d5f295f8cea9f6a969f30d87c1a (download)
name         : libc.so.6 (x86_64/ELF)
base address : 0x26650
total gadgets: 15278
ropshell> suggest "write mem"
> 0x0014a5cc : adc [rax], ebx; ret
> 0x00149cb4 : adc [rax], ecx; ret
> 0x00149ccc : adc [rax], edx; ret
> 0x000b80cc : adc [rbx], eax; ret
> 0x0014d436 : add [rcx], edi; ret
> 0x00146ec4 : adc [rdx], ecx; ret
> 0x00045e9c : adc [rdi], eax; ret
> 0x00137092 : add [rdx], eax; pop rbx; ret
> 0x00077545 : adc [rax + 0x39], ecx; ret
> 0x000e7d98 : add [rax + 1], edi; ret
> 0x000ea7d8 : add [rbx + 0x634801ea], eax; ret
> 0x001898ca : adc [rcx + 7], rdi; ret
> 0x001898cb : adc [rcx + 7], edi; ret
> 0x0002bdaf : adc [rdx + 0x48], eax; ret
> 0x00189db2 : adc [rsi + 3], rdx; ret
> 0x000faf57 : adc [rsi + 8], eax; ret
> 0x00142f1c : adc [rsi + 8], ecx; ret
> 0x00189db3 : adc [rsi + 3], edx; ret
> 0x00090e7f : adc [rsi + 0x70], edi; ret
> 0x0015138e : adc [rdi + 0x18], eax; ret
> 0x0010df06 : adc [rdi + 0x20], ecx; ret
> 0x0014a5bb : adc [rdi + 0x20], edx; ret
> 0x00141234 : add [rbp + 0x21], esi; ret
> 0x00103690 : add [rdi], ecx; xchg eax, ebp; ret
> 0x0014d173 : adc [rcx + rcx], ebx; pop rbx; ret
> 0x00136b6a : add [rcx], eax; add [rax], al; ret
> 0x00189c7f : adc [rdi], rdx; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x00189c80 : adc [rdi], edx; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x000d2912 : add [r8], eax; add [rax - 0x41], cl; ret
> 0x000b8664 : add [rcx + 0xf], eax; xchg eax, esp; ret
> 0x000afcc4 : add [rdx + 0x48028801], ecx; mov eax, edi; ret
> 0x000fd8a3 : add [rdx + 2], edi; cmove eax, edx; ret
> 0x0008ecef : adc [rbp + 0x38], eax; pop rbp; pop r12; ret
> 0x001677c2 : add [rbx + 0x157890e], ecx; mov [rdi], ecx; ret
> 0x00151640 : add [rbx + 0x28], ebp; pop rbx; pop rbp; pop r12; ret
> 0x00189cd0 : add [rdx + 2], esi; mov [rdi], cl; ret
> 0x00101b19 : add [rbx], rbp; pop rbx; pop rbp; pop r12; pop r13; pop r14; ret
> 0x00101b1a : add [rbx], ebp; pop rbx; pop rbp; pop r12; pop r13; pop r14; ret
> 0x001898c3 : adc [rcx + 6], rsi; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x001898c4 : adc [rcx + 6], esi; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x0010ff3b : adc [rbx], ecx; clc ; dec [rbx + 0x480c2444]; add esp, 0x38; ret
> 0x0009f07a : add [rbp], r14; mov eax, r8d; pop rbp; pop r12; pop r13; pop r14; ret
> 0x0009be78 : adc [rbp], eax; add rsp, 8; pop rbx; pop rbp; pop r12; pop r13; ret
> 0x0009f07b : add [rbp], esi; mov eax, r8d; pop rbp; pop r12; pop r13; pop r14; ret
> 0x00089d74 : add [rbx + 0x18], rbp; mov rax, r12; pop rbx; pop rbp; pop r12; ret
> 0x0012149d : add [rbp + 0x38], rbx; xor eax, eax; pop rbx; pop rbp; pop r12; ret
> 0x0012149e : add [rbp + 0x38], ebx; xor eax, eax; pop rbx; pop rbp; pop r12; ret
> 0x00186a34 : adc [rcx], edx; bsr eax, eax; lea rax, [rdi + rax - 0x20]; vzeroupper ; ret
> 0x000a8b04 : add [rcx], ebp; ror [rdi], 1; test [rax + rax - 0x8b70000], ecx; ret 2
> 0x000c6fe6 : add [rdx], ebp; mov r9, [rsp + 0x10]; call r13
> 0x0017203d : add [rdi], rcx; test [rbx + 3], ecx; add [rax], al; ret
> 0x00189557 : adc [rdi + 1], rcx; vmovups zmm[r9 - 0x80], zmm2; vmovups zmm[r9 - 0x40], zmm3; ret
> 0x00189c64 : adc [rdi + 1], rdx; vmovups zmm[rsi - 0x80], zmm2; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x00045185 : add [rcx], esi; test [rcx + rcx*4 - 0x31], 0x41; call rax
> 0x00149bbe : adc [rsi], eax; mov rax, [rax + 0x40]; mov [rsi + 0x10], rax; ret
> 0x000b80c3 : adc [rdi + 0x20], esi; movups xmm[rdi + 0x30], xmm7; movups xmm[r11], xmm8; ret
> 0x001898bc : adc [rcx + 5], rbp; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x001898bd : adc [rcx + 5], ebp; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x00189551 : adc [rdi], rax; vmovups zmm[rdi + 0x40], zmm1; vmovups zmm[r9 - 0x80], zmm2; vmovups zmm[r9 - 0x40], zmm3; ret
> 0x000cdfba : adc [rax], r8; mov [rip + 0x119138], -1; movaps xmm[rax], xmm0; add rsp, 8; pop rbp; pop r12; ret
> 0x000a49f2 : add [rax], edi; sal [rbp - 0x17], 1; mov [rdi], 0; mov [r8], rax; mov rax, r9; ret
> 0x00189d9e : adc [rsi], rdx; vmovups zmm[rsi + 0x40], zmm2; vmovups zmm[rsi + 0x80], zmm2; vmovups zmm[rsi + 0xc0], zmm2; ret
> 0x00189d9f : adc [rsi], edx; vmovups zmm[rsi + 0x40], zmm2; vmovups zmm[rsi + 0x80], zmm2; vmovups zmm[rsi + 0xc0], zmm2; ret
> 0x000b80bf : adc [rdi + 0x10], ebp; movups xmm[rdi + 0x20], xmm6; movups xmm[rdi + 0x30], xmm7; movups xmm[r11], xmm8; ret
> 0x0018950d : adc [rdi + 3], rbx; vmovups zmm[r9 - 0x100], zmm4; vmovups zmm[r9 - 0xc0], zmm5; vmovups zmm[r9 - 0x80], zmm6; vmovups zmm[r9 - 0x40], zmm7; ret
> 0x0018950e : adc [rdi + 3], ebx; vmovups zmm[r9 - 0x100], zmm4; vmovups zmm[r9 - 0xc0], zmm5; vmovups zmm[r9 - 0x80], zmm6; vmovups zmm[r9 - 0x40], zmm7; ret
> 0x001898ae : adc [rcx + 3], rbx; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x00107238 : adc [rsi + 0x50], ebp; movdqu xmm6, xmm[rdi + 0x68]; movups xmm[rsi + 0x60], xmm6; movdqu xmm7, xmm[rdi + 0x78]; movups xmm[rsi + 0x70], xmm7; ret
> 0x001898a7 : adc [rcx + 2], rdx; vmovups zmm[r9 + 0xc0], zmm11; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x001898a8 : adc [rcx + 2], edx; vmovups zmm[r9 + 0xc0], zmm11; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret