pop pop ret 같은 코드 조각인데, 함수의 인자들을 정리해주기 위해 사용
ROPgadget --binary exploitme | grep 'pop rdi ; ret' # first argument ROPgadget --binary exploitme | grep 'pop rsi ; ret' # second argument ROPgadget --binary exploitme | grep 'pop rdx ; ret' # third argument ROPgadget --binary exploitme | grep 'pop rax ; ret' ROPgadget --binary exploitme | grep 'execve' # shell system call
Automatic
ROPgadget --binary ./exploitme --ropchain