ropshell> use f4614db96ff7f7d8edbe59340f4535da (download) name : mtower_s.elf (arm/ELF) base address : 0x10000 total gadgets: 565
ropshell> suggest "jmpcall" > 0x000102f7 : bx r0 > 0x000109e3 : bx r1 > 0x00014ae9 : bx r3 > 0x00010305 : bx r4 > 0x00010601 : bx lr > 0x000196a5 : blx r2 > 0x0001023f : blx r3 > 0x00014475 : blx r4 > 0x0001bb5f : blx r5 > 0x0001a86f : blx r6 > 0x00011a21 : blx r7 > 0x0001b1d3 : blx r8 > 0x0001e0a1 : blx sl > 0x0001030b : blx lr