JonathanSalwan/ROPgadget

A propos de ROPmaker

Closed this issue · 9 comments

Bonjour,
nous sommes deux étudiants de Bordeaux en sécurité informatique et nous nous intéressons à votre logiciel dans le cadre d'un projet.
Nous avons une remarque à propos de l'option "-string" : le programme ne termine pas dans certains cas, notamment en utilisant un point d'interrogation dans la chaîne en entrée (comme -string "?" par exemple).
Nous pensons implémenter un algorithme de recherche de gadgets, si possible qui s'adaptera à plusieurs architectures (x86-32, x86-64, ARM,...), et l'ajouter à votre programme. Si cela vous intéresse, prenez contact avec nous, nous aurons sans doute d'autres questions à vous poser !
Cordialement.

Salut,

Ca sera avec plaisir d'ajouter vos features à ropgadget si ces dernières ajoute un + au projet. Sachez cependant que je ne maintient plus trop le projet. Pour vos questions et demandes vous pouvez me contacter par mail.

Je pense que ce bug est corrigé dans ma version. Si vous avez le temps, s'il vous plaît l'essayez.

https://github.com/allanlw/ROPgadgetX

Hey allonlw,

Your version of ROPgadget is awesome ! Why you don't want to merge with the official depot ? If you want I can add you in the admin github project ?

The diff is pretty large - If you like I can edit it and remove all the Xes and merge it into the official branch. I mostly developed it for personal use, and it's not really backwards compatible (some of the flags don't work). I would happily be an admin of the official project, but I would probably want to maintain a 'stable' and an 'unstable' branch.

Also it would need to be tested on any platforms other than linux that it originally supported because I haven't tested bsd, etc.

Ok, I have added you on admin github. I have created a second branch (dev). All news features must to be pushed here. After, we merge on master and tag new version. Welcome in this project and thx for you contribs :)

PS: The official page on shell-storm will be updated when the new version will be released.

After making a bad commit to the master branch (I fixed this), I merged successfully into the dev branch (git with two remotes is complicated!)

I've called int ROPGadget v4.0.0, but you can call it whatever version you want.

Hehe I saw :P . 4.0.0 it's good.

Version 4.0.0 is out. Thanks allanlw. I close this issue.