ropshell> use e9c73db4de762910c572a97827776de6 (download)
name         : libc.so.6 (x86_64/ELF)
base address : 0x243c0
total gadgets: 19536
ropshell> suggest "write mem"
> 0x00086c78 : adc [rax], ecx; ret
> 0x000b41cc : adc [rcx], eax; ret
> 0x000968b8 : add [rcx], edi; ret
> 0x00112621 : add [rsi], ecx; ret
> 0x0009fc4f : add [rdi], rax; ret
> 0x000b48b2 : adc [rdi], eax; ret
> 0x0003e3a6 : adc [rdi], ebx; ret
> 0x00091c0b : add [rax + 0x39], ecx; ret
> 0x0018dd6f : adc [rax + 0x30], edi; ret
> 0x0018e774 : adc [rax + 0x20], ebp; ret
> 0x000e1ffb : add [rbx + 0x14100d0], eax; ret
> 0x0018d60a : adc [rcx + 7], rdi; ret
> 0x00164a00 : adc [rcx + 0x30], eax; ret
> 0x0013fdc9 : add [rcx + 0x5d], esi; ret
> 0x0018e198 : adc [rcx + 0x50], edi; ret
> 0x000b4a3b : adc [rdx + 0x30], eax; ret
> 0x0018daf2 : adc [rsi + 3], rdx; ret
> 0x0009621f : adc [rsi + 0x70], eax; ret
> 0x0018daf3 : adc [rsi + 3], edx; ret
> 0x0010ba46 : adc [rdi + 0x20], eax; ret
> 0x00091491 : adc [rdi + 8], ecx; ret
> 0x0016a5d9 : add [rdi + 0x28], esi; ret
> 0x00052d79 : add [rbp + 0x39], ecx; ret
> 0x00145384 : add [rbp + 0x21], esi; ret
> 0x000c4e6b : add [rax], edi; or al, 0; ret
> 0x000c3a2b : adc [rbx], edi; or al, 0; ret
> 0x00024425 : add [rcx], ebx; add al, ch; ret
> 0x00134af8 : add [rdi], ecx; xchg eax, esi; ret
> 0x0003e2e6 : adc [rdi], edx; movapd xmm0, xmm1; ret
> 0x000eebd1 : add [r8], rax; add dh, dh; ret
> 0x00040efe : adc [rbx], eax; pop rbx; pop r12; pop rbp; ret
> 0x000b41c9 : adc [rdx], eax; movups xmm[rcx], xmm0; ret
> 0x0018d9bf : adc [rdi], rdx; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x00149f6e : add [rdx + 0xe], edi; cmovne eax, edx; ret
> 0x0016a534 : add [rdi + 0x28], edx; mov eax, 1; ret
> 0x0012df4d : adc [rbp + 0x48], ebx; mov eax, edx; ret
> 0x0012c791 : adc [rax], r8; add [rax + 0x39], cl; ret
> 0x00137b60 : add [rbx + 0x18], rdx; pop rbx; pop r12; pop rbp; ret
> 0x00137b61 : add [rbx + 0x18], edx; pop rbx; pop r12; pop rbp; ret
> 0x0018da10 : add [rdx + 2], esi; mov [rdi], cl; ret
> 0x000c1ee3 : add [rdx], rbp; call [rbp - 0x68]
> 0x000c1ee4 : add [rdx], ebp; call [rbp - 0x68]
> 0x0018d603 : adc [rcx + 6], rsi; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x00199531 : add [rbp + 0x18850fd2], eax; add al, [rax]; add cl, cl; ret
> 0x000e50e6 : adc [rbp + 0x48], edx; mov ebp, esp; call rax
> 0x0018d297 : adc [rdi + 1], rcx; vmovups zmm[r9 - 0x80], zmm2; vmovups zmm[r9 - 0x40], zmm3; ret
> 0x0018d9a4 : adc [rdi + 1], rdx; vmovups zmm[rsi - 0x80], zmm2; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x00163f6e : adc [rsi], eax; mov rax, [rax + 0x40]; mov [rsi + 0x10], rax; ret
> 0x0018d5fc : adc [rcx + 5], rbp; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x0018d5fd : adc [rcx + 5], ebp; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x0018dade : adc [rsi], rdx; vmovups zmm[rsi + 0x40], zmm2; vmovups zmm[rsi + 0x80], zmm2; vmovups zmm[rsi + 0xc0], zmm2; ret
> 0x0018dadf : adc [rsi], edx; vmovups zmm[rsi + 0x40], zmm2; vmovups zmm[rsi + 0x80], zmm2; vmovups zmm[rsi + 0xc0], zmm2; ret
> 0x0018e18a : adc [rcx + 0x20], edx; movups xmm[rcx + 0x30], xmm9; movups xmm[rcx + 0x40], xmm8; movups xmm[rcx + 0x50], xmm7; ret
> 0x0018d24d : adc [rdi + 3], rbx; vmovups zmm[r9 - 0x100], zmm4; vmovups zmm[r9 - 0xc0], zmm5; vmovups zmm[r9 - 0x80], zmm6; vmovups zmm[r9 - 0x40], zmm7; ret
> 0x0018d24e : adc [rdi + 3], ebx; vmovups zmm[r9 - 0x100], zmm4; vmovups zmm[r9 - 0xc0], zmm5; vmovups zmm[r9 - 0x80], zmm6; vmovups zmm[r9 - 0x40], zmm7; ret
> 0x000b422f : adc [rdi + 0x10], ebp; movups xmm[rdi + 0x20], xmm6; movups xmm[rdi + 0x30], xmm7; movups xmm[rdx + rdi - 0x10], xmm8; ret
> 0x000b41bc : adc [rdx + 0x30], ebp; movups xmm[rdx + 0x20], xmm6; movups xmm[rdx + 0x10], xmm7; movups xmm[rdx], xmm8; movups xmm[rcx], xmm0; ret
> 0x0018d5ee : adc [rcx + 3], rbx; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x0018e185 : adc [rcx + 0x10], ebx; movups xmm[rcx + 0x20], xmm10; movups xmm[rcx + 0x30], xmm9; movups xmm[rcx + 0x40], xmm8; movups xmm[rcx + 0x50], xmm7; ret
> 0x0018d5e7 : adc [rcx + 2], rdx; vmovups zmm[r9 + 0xc0], zmm11; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret