一些gadgets

[bczhc]

把这段复制到EAA0h处

BE213230 e2 30 31 30 1830b4ea 30303030 5C202248 48 65 6C 6C 6F 202020202020202020202020

然后在110an下注入运行这段ROP：

2020202020202020202020202020202020 ; space 17
2020202020202020202020202020202020 ; space 17
e2 30 31 30 ; er2 <- eaa0h, er0 <- e9e0h
e0e9a0ea 30303030
c8 03 32 30 ; smart_strcpy

72 0d 32 30 ; pop er14
d0e9
7a 23 32 48 ; mov sp, er14; 2 * pop er

运行效果：

按等于之后屏幕清空，再按Shift，打印“Hello”

并且等一小会就

2:21BE本来是显示条纹的嘛，但这里直接空屏了，是否能证明，gadget 2:21BE这里的“条纹样式”与R1无关？因为2:21BE第一条指令就是

0221BE   01 01              MOV     R1, #1

以及gadget 2:205C的冻结无效了？因为过一小会就跑飞显示序列号了。

附那段复制的rop带注释的：

BE213230 ; (2:21BE) show_stripes, wait key
e2 30 31 30 ; er2 <- eab4h, er0 <- 3018h
1830b4ea 30303030

5C202248 ; print_freeze

48 65 6C 6C 6F 202020202020202020202020 ; "Hello"

https://github.com/qiufuyu123/fxesplus/blob/34b68fc2c5b27ac89b9ede22aa3702ce2c216181/991cnx/betterlabels.txt#L42
https://github.com/qiufuyu123/fxesplus/blob/34b68fc2c5b27ac89b9ede22aa3702ce2c216181/991cnx/betterlabels.txt#L29-L30