[*] Binary protection state of klogd

  	RELRO          CANARY            NX           PIE          RPATH        RUNPATH      SYMBOLS      
  	No RELRO       No Canary found   NX disabled  No PIE       No RPATH     No RUNPATH   Symbols


[*] Function sprintf tear down of klogd

lw t9, -sym.imp.exit(gp)
nop
jalr t9
move a0, s6
lui gp, 0x42
addiu sp, sp, -0x28
addiu gp, gp, -0x5960
sw ra, 0x24(sp)
sw s2, 0x20(sp)
sw s1, 0x1c(sp)
sw s0, 0x18(sp)
sw gp, 0x10(sp)
lw t9, -sym.imp.strcmp(gp)
move s1, a1
lui a1, 0x40
addiu a1, a1, 0x2024
move s2, a0
move a0, a2
jalr t9
move s0, a2
lw gp, 0x10(sp)
lw a3, 0x38(sp)
lw a0, 0x3c(sp)
lw v1, 0x40(sp)
lw a1, 0x44(sp)
lw t9, -sym.imp.sprintf(gp)
bnez v0, 0x400dd8
nop
sw a1, 0x40(sp)
lui a1, 0x40
sw v1, 0x38(sp)
sw s1, 0x44(sp)
move a0, s2
b 0x400df4
addiu a1, a1, 0x202c
sw a1, 0x40(sp)
lui a1, 0x40
sw a0, 0x38(sp)
sw v1, 0x3c(sp)
sw s1, 0x44(sp)
move a0, s2
addiu a1, a1, 0x2068
move a2, s0
lw ra, 0x24(sp)
lw s2, 0x20(sp)
lw s1, 0x1c(sp)
--
nop
sb zero, (v0)
addiu v1, fp, -1
sltiu v0, v1, 9
beqz v0, 0x4017cc
move a2, s2
lui a2, 0x40
sll v0, v1, 2
addiu a2, a2, 0x24c0
addu v0, a2, v0
lw v0, (v0)
nop
addu v0, v0, gp
jr v0
addiu a0, sp, 0x98
lui a1, 0x40
b 0x4017c0
addiu a1, a1, 0x2180
lw t9, -sym.imp.strcmp(gp)
lui a1, 0x40
move a0, s2
jalr t9
addiu a1, a1, 0x2024
lw gp, 0x20(sp)
nop
lw t9, -sym.imp.sprintf(gp)
bnez v0, 0x401738
addiu a0, sp, 0x98
lui a1, 0x40
sw s4, 0x10(sp)
sw s1, 0x14(sp)
sw s0, 0x18(sp)
b 0x40174c
addiu a1, a1, 0x2194
lui a1, 0x40
sw s1, 0x10(sp)
sw s4, 0x14(sp)
sw s0, 0x18(sp)
addiu a1, a1, 0x21d0
move a2, s2
jalr t9
move a3, s3
b 0x4017f0
nop
lw t9, -sym.imp.sprintf(gp)
lui a1, 0x40
addiu a1, a1, 0x2200
jalr t9
move a2, s3
b 0x4017f0
nop
lui a1, 0x40
b 0x4017c0
addiu a1, a1, 0x221c
lui a1, 0x40
b 0x4017c0
addiu a1, a1, 0x2234
lui a1, 0x40
b 0x4017c0
addiu a1, a1, 0x224c
lui a1, 0x40
b 0x4017c0
addiu a1, a1, 0x2260
lui a1, 0x40
b 0x4017c0

[*] Function sprintf used 3 times klogd