ROPgadget --binary ret2syscall --only "pop|ret" | grep ebx ROPgadget --binary 文件名 --only "pop|ret" | grep 寄存器名