ROPgadget — Trouver des gadgets ROP

Utilisation

ROPgadget --binary ./binary --rop
ROPgadget --binary ./binary --rop --depth 5
ROPgadget --binary ./binary --string "/bin/sh"
ROPgadget --binary ./binary --rop | grep "pop rdi"

# Ropper (alternative plus rapide)
ropper -f ./binary --search "pop rdi; ret"
ropper -f ./binary --search "pop rsi; pop r15; ret"

# one_gadget (trouver exec /bin/sh en 1 gadget dans libc)
one_gadget ./libc.so.6