अब यह strcpy अब 40a00408 के साथ user_string में भरता है, इसमें छह % x है और फिर एक % s है और अंत में एक printf user_string है, ध्यान दें कि printf का पहला कथन एक प्रारूप विनिर्देशक है, यहाँ इस कार्यक्रम में भेद्यता है क्योंकि printf जिसे निर्दिष्ट किया गया है प्रारूप विनिर्देशक निश्चित रूप से इस स्ट्रिंग user_string में मौजूद है,
आता strcpy ही user_string मध्ये 40a00408 भरते तेथे सहा % x आणि नंतर %s आहेत आणि शेवटी एक printf user_string आहे, हे लक्षात घ्या की printf चा पहिला argument हा फॉरमॅट स्पेसिफायर आहे, या प्रोग्राममध्ये एक vulnerability आहे कारण printf येथे फॉर्मेट स्पेसिफायर हे user_string मधे अस्तित्त्वात आहे ही स्ट्रिंग आहे, म्हणूनच, या प्रोग्रामचा उद्देश हे दर्शविणे आहे की आपण प्रिंटफच्या कार्यप्रणालीत बदल करू शकतो.