利用ROPgadget寻找ROP
usage: ROPgadget.py [-h] [-v] [-c] [--binary <binary>] [--opcode <opcodes>]
[--string <string>] [--memstr <string>] [--depth <nbyte>]
[--only <key>] [--filter <key>] [--range <start-end>]
[--badbytes <byte>] [--rawArch <arch>] [--rawMode <mode>]
[--rawEndian <endian>] [--re <re>] [--offset <hexaddr>]
[--ropchain] [--thumb] [--console] [--norop] [--nojop]
[--callPreceded] [--nosys] [--multibr] [--all] [--noinstr]
[--dump]
参数
-h, --help 显示帮助文档
-v, --version 版本号
-c, --checkUpdate 检测新版本是否可用
--binary <binary> 指定二进制文件进行分析
--opcode <opcodes> 在可执行段中查找opcode
--string <string> 在可读的段中查找字符串
--memstr <string> 查找单个byte在所有的可执行段中
--depth <nbyte> 搜索引擎的深度
--only <key> 只显示特别的指令
--filter <key> 过滤特定指令
--range <start-end> 在地址之间寻找(0x...-0x...)
--badbytes <byte> 拒绝特定指令在gadget的地址下
--rawArch <arch> 指定文件架构
--rawMode <mode> 指定源文件的mode
--rawEndian <endian> 指定源文件的endianness
--re <re> 正则表达式
--offset <hexaddr> 指定gadget的地址偏移
--ropchain ROP chain的生成
--thumb 在ARM架构下使用搜索引擎thumb 模式
--console 使用交互终端对于搜索引擎
--norop 禁止ROP搜索引擎