ropshell> use dcc7beb1f4184c09b8d6968bd5950609 (download)
name         : OfcPfwCommon.dll (i386/PE)
base address : 0x60e31000
total gadgets: 5209

ropshell> suggest
call
    > 0x60e76ea6 : call [edi - 0x18]; ret
    > 0x60e336fe : call eax
    > 0x60e34eab : call ebx
    > 0x60e34a3c : call ecx
    > 0x60e4edf1 : call edx
jmp
    > 0x60e4f637 : jmp eax
    > 0x60e6f90b : jmp ecx
    > 0x60e54fff : jmp esi
    > 0x60e4750d : jmp edi
    > 0x60e4adf7 : push esp; xor dl, [eax]; ret
load mem
    > 0x60e61bf2 : mov eax, [ecx]; ret
    > 0x60e50916 : movzx eax, [edx]; ret
    > 0x60e4b880 : mov eax, [ecx + 0x1c]; ret
    > 0x60e706b4 : mov eax, [edx + 4]; ret
    > 0x60e3618f : mov eax, [ebp + 0x10]; pop ebp; ret
load reg
    > 0x60e526e3 : pop eax; ret
    > 0x60e34133 : pop ebx; ret
    > 0x60e31045 : pop ecx; ret
    > 0x60e66002 : pop edx; ret
    > 0x60e3126e : pop esi; ret
pop pop ret
    > 0x60e4c32e : pop bp; ret
    > 0x60e5d262 : pop eax; pop ebp; ret
    > 0x60e38a70 : pop ebx; pop edi; pop ebp; ret
    > 0x60e5963b : pop eax; pop edi; pop esi; pop ebp; ret
    > 0x60e6dd5e : pop ecx; pop ecx; pop edi; pop esi; pop ebp; ret
sp lifting
    > 0x60e6d185 : add esp, 0x10; ret
    > 0x60e6d185 : add esp, 0x10; ret
    > 0x60e7aa27 : add esp, 0x20; ret
stack pivoting
    > 0x60e3d3e0 : xchg eax, esp; ret
    > 0x60e55499 : mov esp, ebx; pop ebx; ret
    > 0x60e31b0a : mov esp, ebp; pop ebp; ret
    > 0x60e54720 : lea esp, [edi + eax*2 - 0x1b]; pushal ; jmp eax
    > 0x60e4c609 : lea esp, [ebp + edi*8 - 1]; call [ecx + 0x68]
write mem
    > 0x60e37072 : add [eax], edx; ret
    > 0x60e5e07c : add [ecx], eax; pop ebp; ret 0x10
    > 0x60e319d8 : add [eax + 4], ebp; ret
    > 0x60e74ff6 : add [ebx + 0x3b6602c1], eax; ret
    > 0x60e5db61 : add [esi + 0x5b], ebx; ret