ropshell> use c394b60fbc0f8c1a1c0c9a015dcbef97 (download)
name         : ntdll.dll (x86_64/RAW)
base address : 0x0
total gadgets: 7229
ropshell> suggest
call
    > 0x00008fef : call rax
    > 0x00020fbe : call rbx
    > 0x00022997 : call rcx
    > 0x00005759 : call rdx
    > 0x00010969 : call rsi
jmp
    > 0x00005e0a : push rsp; ret
    > 0x0000408b : jmp rax
    > 0x0002564d : jmp rbx
    > 0x00002e77 : jmp rcx
    > 0x000272fd : jmp rdx
load mem
    > 0x00071030 : movzx eax, [rcx]; ret
    > 0x00131c2d : mov edx, [rbx]; ret
    > 0x00122978 : mov ebp, [rax]; ret
    > 0x000faf3d : mov rax, [r10 + 0x38]; ret
    > 0x00080666 : mov eax, [rcx + 0x16b0]; ret
load reg
    > 0x0001f50c : pop rax; ret
    > 0x000005a4 : pop rbx; ret
    > 0x0009157b : pop rcx; ret
    > 0x00056a42 : pop rdx; ret
    > 0x00005e46 : pop rsi; ret
pop pop ret
    > 0x0008ef38 : pop r11; ret
    > 0x0008ef36 : pop r10; pop r11; ret
    > 0x0001e778 : pop r12; pop rdi; pop rbp; ret
    > 0x00000bf8 : pop r12; pop rdi; pop rsi; pop rbp; ret
    > 0x0000963a : pop r12; pop rdi; pop rsi; pop rbp; pop rbx; ret
sp lifting
    > 0x000a3aa8 : add rsp, 0x10; ret
    > 0x000a3aa8 : add rsp, 0x10; ret
    > 0x00002264 : add rsp, 0x28; ret
    > 0x00001e3b : add rsp, 0x38; ret
    > 0x0007e1b6 : add rsp, 0x438; ret
stack pivoting
    > 0x000508e8 : xchg eax, esp; ret
    > 0x00062a9f : xchg esp, ebx; ret
    > 0x00041a07 : mov rsp, r11; pop r14; ret
    > 0x00041a08 : mov esp, ebx; pop r14; ret
    > 0x0010e166 : lea rsp, [rbp + 0x10]; pop rbp; ret
syscall
    > 0x0009eb62 : syscall ; ret
write mem
    > 0x00080888 : add [rbx], edi; ret
    > 0x0006837d : add [rdi], ecx; ret
    > 0x0006837c : add [r15], ecx; ret
    > 0x0013102d : adc [rdx], ebp; lahf ; ret
    > 0x000854cd : add [rax + 0xf], ecx; ret