991cnx 有没有人有方便的利用rt结尾的gadget的地址

如题，有没有那种地址都是可以直接打的，bl 后直接pop pc的函数，bl地址的函数以rt结尾又没有什么破坏性的

有的，有一个 EI 功能的函数，只有打开中断的功能

有一个巨方便的
只要在想要调用的rt函数前面加一个2b948就行了
比如说你想调用1bcde，你就写2b948 1bcde
完全没有副作用

下载贴吧APP
看高清直播、视频！

分享到: