ropshell> use 9ee1a1aa1bbd6bf8d7f3a90c0ea5d135 (download)
name         : libc.so.6 (x86_64/ELF)
base address : 0x28700
total gadgets: 16847

ropshell> suggest "write mem"
> 0x00083548 : adc [rax], ecx; ret
> 0x000c4b0c : adc [rcx], eax; ret
> 0x0016626b : adc [rcx], ebx; ret
> 0x0016596b : adc [rcx], edx; ret
> 0x00092a4f : add [rcx], edi; ret
> 0x0004152c : adc [rdx], ecx; ret
> 0x0009beaf : add [rdi], rax; ret
> 0x0004673c : adc [rdi], eax; ret
> 0x00156d67 : adc [rax + 0xb0], ebx; ret
> 0x00077ab7 : adc [rax + 0x39], ecx; ret
> 0x000f40b8 : add [rax + 1], edi; ret
> 0x0004dae4 : add [rbx + 0x63e80018], ebp; ret
> 0x001a40aa : adc [rcx + 7], rdi; ret
> 0x001a40ab : adc [rcx + 7], edi; ret
> 0x001a4592 : adc [rsi + 3], rdx; ret
> 0x001069c6 : adc [rsi + 8], eax; ret
> 0x0015ec0c : adc [rsi + 8], ecx; ret
> 0x001a4593 : adc [rsi + 3], edx; ret
> 0x0009232f : adc [rsi + 0x70], edi; ret
> 0x0016ccde : adc [rdi + 0x18], eax; ret
> 0x001193e6 : adc [rdi + 0x20], ecx; ret
> 0x0016625a : adc [rdi + 0x20], edx; ret
> 0x00130435 : add [rbp + 0x440f45c0], eax; ret
> 0x00154e94 : add [rbp + 0x21], esi; ret
> 0x000a87e2 : add [r8], eax; cmovne rax, rdx; ret
> 0x0008a5c7 : adc [rbx + 0x28], eax; pop rbx; ret
> 0x00153131 : add [rcx + 0x5c], eax; pop r13; ret
> 0x000c4b09 : adc [rdx], eax; movups xmm[rcx], xmm0; ret
> 0x001a445f : adc [rdi], rdx; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x001a4460 : adc [rdi], edx; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x000bc764 : add [rdx + 0x48028801], ecx; mov eax, edi; ret
> 0x00109593 : add [rdx + 2], edi; cmove eax, edx; ret
> 0x00046a58 : adc [rbx], eax; add rsp, 8; pop rbx; pop rbp; ret
> 0x0008b574 : adc [rbx + 8], ecx; pop rbx; pop rbp; pop r12; ret
> 0x001a44b0 : add [rdx + 2], esi; mov [rdi], cl; ret
> 0x0010d458 : add [rbx], rbp; pop rbx; pop rbp; pop r12; pop r13; pop r14; ret
> 0x0010d459 : add [rbx], ebp; pop rbx; pop rbp; pop r12; pop r13; pop r14; ret
> 0x00056770 : adc [rsi], eax; mov [rdi], eax; mov eax, 2; ret
> 0x001a40a3 : adc [rcx + 6], rsi; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x001a40a4 : adc [rcx + 6], esi; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x000c52b3 : adc [rbp + rdx], ecx; mov rax, [rax + 0x208]; ret
> 0x000ab6aa : add [rbp], r14; mov eax, r8d; pop rbp; pop r12; pop r13; pop r14; ret
> 0x000ab6ab : add [rbp], esi; mov eax, r8d; pop rbp; pop r12; pop r13; pop r14; ret
> 0x000898f4 : add [rbx + 0x18], rbp; mov rax, r12; pop rbx; pop rbp; pop r12; ret
> 0x00092b16 : add [rdi + 7], esi; mov [rdi], esi; xor eax, eax; ret
> 0x0012e0bd : add [rbp + 0x38], rbx; xor eax, eax; pop rbx; pop rbp; pop r12; ret
> 0x0012e0be : add [rbp + 0x38], ebx; xor eax, eax; pop rbx; pop rbp; pop r12; ret
> 0x00076b9b : add [rax], r8; add [rax], al; mov rbx, rcx; jmp rsi
> 0x000b51d4 : add [rcx], ebp; ror [rdi], 1; test [rax + rax - 0x8b70000], ecx; ret 2
> 0x000d39d6 : add [rdx], ebp; mov r9, [rsp + 0x10]; call r13
> 0x0018d32d : add [rdi], rcx; test [rbx + 3], ecx; add [rax], al; ret
> 0x0018d32e : add [rdi], ecx; test [rbx + 3], ecx; add [rax], al; ret
> 0x001a3d37 : adc [rdi + 1], rcx; vmovups zmm[r9 - 0x80], zmm2; vmovups zmm[r9 - 0x40], zmm3; ret
> 0x001a4444 : adc [rdi + 1], rdx; vmovups zmm[rsi - 0x80], zmm2; vmovups zmm[rsi - 0x40], zmm2; ret
> 0x00169c3c : add [rbx], ecx; add [rbx + rax*4 + 0x38], ah; add al, 0x75; ret
> 0x001a409c : adc [rcx + 5], rbp; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x001a409d : adc [rcx + 5], ebp; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x000c62a8 : add [rcx], esi; shr [rdx + 1], cl; lea r9, [rsp + 0x20]; call rbx
> 0x001a457e : adc [rsi], rdx; vmovups zmm[rsi + 0x40], zmm2; vmovups zmm[rsi + 0x80], zmm2; vmovups zmm[rsi + 0xc0], zmm2; ret
> 0x001a457f : adc [rsi], edx; vmovups zmm[rsi + 0x40], zmm2; vmovups zmm[rsi + 0x80], zmm2; vmovups zmm[rsi + 0xc0], zmm2; ret
> 0x001a3ced : adc [rdi + 3], rbx; vmovups zmm[r9 - 0x100], zmm4; vmovups zmm[r9 - 0xc0], zmm5; vmovups zmm[r9 - 0x80], zmm6; vmovups zmm[r9 - 0x40], zmm7; ret
> 0x001a3cee : adc [rdi + 3], ebx; vmovups zmm[r9 - 0x100], zmm4; vmovups zmm[r9 - 0xc0], zmm5; vmovups zmm[r9 - 0x80], zmm6; vmovups zmm[r9 - 0x40], zmm7; ret
> 0x000c4b6f : adc [rdi + 0x10], ebp; movups xmm[rdi + 0x20], xmm6; movups xmm[rdi + 0x30], xmm7; movups xmm[rdx + rdi - 0x10], xmm8; ret
> 0x000c4afc : adc [rdx + 0x30], ebp; movups xmm[rdx + 0x20], xmm6; movups xmm[rdx + 0x10], xmm7; movups xmm[rdx], xmm8; movups xmm[rcx], xmm0; ret
> 0x00029e09 : add [rdi], ebx; add [rax - 0x75], cl; adc [rbp - 0x7b], cl; push [rsp + rbp + 0x4c]; mov esi, esp; mov edi, ebp; call r15
> 0x001a408e : adc [rcx + 3], rbx; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x001a408f : adc [rcx + 3], ebx; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x00112da8 : adc [rsi + 0x50], ebp; movdqu xmm6, xmm[rdi + 0x68]; movups xmm[rsi + 0x60], xmm6; movdqu xmm7, xmm[rdi + 0x78]; movups xmm[rsi + 0x70], xmm7; ret
> 0x001a4087 : adc [rcx + 2], rdx; vmovups zmm[r9 + 0xc0], zmm11; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret
> 0x001a4088 : adc [rcx + 2], edx; vmovups zmm[r9 + 0xc0], zmm11; vmovups zmm[r9 + 0x100], zmm12; vmovups zmm[r9 + 0x140], zmm13; vmovups zmm[r9 + 0x180], zmm14; vmovups zmm[r9 + 0x1c0], zmm15; ret