在使用ROP(Return Oriented Programming,返回导向编程)的过程中,可以使用ROP-gadget查找二进制文件中想要的一些命令,方便加以利用。例如:
(1)查找字符串“/bin/sh”的地址,命令如下:
(2)查找ROPgadget的地址,命令如下: ntty+Q8DL0hOWkg2PrlIolXFc+/5Q48uRvFwg0cyCXaZxxvt0+k5D8Zj3yjwIJMd