ropshell> use df39eff853dd31eec9cf2e34b653ab46 (download)
name         : libc.so.6 (x86_64/ELF)
base address : 0x267c0
total gadgets: 15319
ropshell> suggest
call
    > 0x0002814e : call rax
    > 0x00038f4c : call rbx
    > 0x0002822e : call rcx
    > 0x0003538b : call rdx
    > 0x00029620 : call rsi
jmp
    > 0x00036426 : push rsp; ret
    > 0x00028507 : jmp rax
    > 0x000924cd : jmp rbx
    > 0x00036402 : jmp rcx
    > 0x0004029e : jmp rdx
load mem
    > 0x00084890 : mov eax, [rdx]; ret
    > 0x000e6544 : mov eax, [rdi]; ret
    > 0x000923e4 : mov rax, [rdi + 0x68]; ret
    > 0x000f0b41 : mov eax, [rdx + 8]; ret
    > 0x001561b4 : mov eax, [rdi + 0x20]; ret
load reg
    > 0x000466e3 : pop rax; ret
    > 0x00027f7b : pop rbx; ret
    > 0x000e95a3 : pop rcx; ret
    > 0x0002a6f1 : pop rsi; ret
    > 0x00028795 : pop rdi; ret
pop pop ret
    > 0x00026a3c : pop r12; ret
    > 0x0002935b : pop r12; pop r13; ret
    > 0x0011cf5f : pop r11; pop rbp; pop r12; ret
    > 0x0002878e : pop r12; pop r13; pop r14; pop r15; ret
    > 0x00125dac : pop r11; pop rbp; pop r12; pop r13; pop r14; ret
sp lifting
    > 0x0011e8eb : add rsp, 0x1018; ret
    > 0x0011e8eb : add rsp, 0x1018; ret
    > 0x0014ce6c : add rsp, 0x218; ret
    > 0x0005b8dc : add rsp, 0x38; ret
    > 0x0012c98b : add rsp, 0x40; ret
stack pivoting
    > 0x0005b680 : mov rsp, rdx; ret
    > 0x000453ee : xchg eax, esp; ret
    > 0x0005b681 : mov esp, edx; ret
    > 0x000e9212 : lea rsp, [rbp - 0x10]; pop rbx; pop r12; pop rbp; ret
    > 0x000e9213 : lea esp, [rbp - 0x10]; pop rbx; pop r12; pop rbp; ret
syscall
    > 0x00094336 : syscall ; ret
write mem
    > 0x000861e8 : adc [rax], ecx; ret
    > 0x000b528c : adc [rcx], eax; ret
    > 0x00095a35 : add [rcx], edi; ret
    > 0x000419ec : adc [rdx], ecx; ret
    > 0x0009efaf : add [rdi], rax; ret