এখন, এখানে যা ঘটবে, তা হল, যখন ফাংশনটি এটি কার্যকর করে এবং রিটার্ন করে, তখন রিটার্ন অ্যাড্রেসটি স্ট্যাক থেকে নেওয়া হয়। এই ক্ষেত্রে রিটার্ন অ্যাড্রেস হল সিস্টেম, এক্সিকিউশন হল Libc-এ উপস্থিত সিস্টেম ফাংশনে এবং এই নির্দিষ্ট ফাংশনের জন্য যুক্তি হল, এই ক্যারেক্টার পয়েন্টারটি "/bin/bash"-এর দিকে নির্দেশ করে।
હવે અહીં શું થાય છે કે જ્યારે ફંકશન પોતાનું એક્ઝિક્યુશન પૂર્ણ કરે છે ત્યારે રીટન એડ્રેસ સ્ટેક પરથી લેવામાં આવે છે અને આપણા કિસ્સામાં રીટન એડ્રેસ systemનું છે કે જે system ફંકશન કે જે libc માં હાજર છે તે "/bin/bash" પરિમાણ સાથે એક્ઝિક્યુટ કરશે.