Всем привет. У меня на прошивке 4.76 работает только первая версия эксплоита. Во всех остальных версиях(3,4,6,8 - те что пробовал) при нажатии Initialize ROP Chain в строке Found Offsets: base_fp появляется значение, которое больше не меняется.
Так что для информации тем, у кого прошивка ниже 4.81 - пробуйте первую версию эксплоита, если с остальными та же проблема, что и у меня.