ropshell> use 948a48c7414eb0970f6841b0461f589c (download)
name         : libc.so.6 (arm/ELF)
base address : 0x15f30
total gadgets: 5253

ropshell> suggest
jmpcall
    > 0x000ad7b5 : bx r0
    > 0x0005ea50 : bx r1
    > 0x000ed2f1 : bx r2
    > 0x00017058 : bx r3
    > 0x000c5489 : bx r4
load mem
    > 0x00061ef6 : ldr r0, [r2]; pop {r4, pc}
    > 0x00061b5e : ldrne r0, [r3]; pop {r4, pc}
    > 0x000163b6 : ldr r0, [r4, #4]; pop {r4, r5, r6, pc}
    > 0x000ad6b6 : ldr r0, [r5, #0x3c]; pop {r4, r5, r6, pc}
    > 0x000e1226 : ldr r6, [r5]; blx r7
pop pop ret
    > 0x000c421d : pop {pc}
    > 0x0010dc84 : pop {r0, pc}
    > 0x00078fc4 : pop {r0, r4, pc}
    > 0x00042fd9 : pop {r0, r1, r4, pc}
    > 0x0010e300 : pop {r0, r1, r2, r3, pc}
syscall
    > 0x000598ba : svc #0; pop {r4, r5, r6, r7, pc}
write mem
    > 0x00104c82 : str r4, [r0]; pop {r4, r5, r6, pc}
    > 0x00064c02 : str r3, [r1]; pop {r4, pc}
    > 0x0002bd0a : str ip, [r1]; pop {r4, pc}
    > 0x000d0a5e : str r0, [r2]; pop {r4, pc}
    > 0x00065c4e : str r3, [r2]; pop {r4, pc}