इसलिए हम जो करते हैं वह निम्न प्रकार से होता है, हम बफर को ओवरफ्लो करते हैं और उस स्थान पर जहां रिटर्न एड्रेस मौजूद था, हम इसे इस विशेष पते 0x28085260 से बदल देते हैं, जो अनिवार्य रूप से libc में मौजूद सिस्टम फ़ंक्शन के लिए और 4 बाइट्स की भरपाई के लिए पता है। स्टैक पर हमारे पास पता 0xbffbffe25 है जो अनिवार्य रूप से "/ बिन / बैश" स्ट्रिंग का सूचक है जिसे हमने पर्यावरण में पाया है।
எனவே நாம் என்ன செய்கிறோம் என்பது பின்வருமாறு, நாம் பஃபரை நிரப்பி வழிகிறோம், ரிட்டர்ன் அட்ரஸ் இருந்த இடத்தில் அதை இந்த குறிப்பிட்ட முகவரி 0x28085260 உடன் மாற்றுவோம், இது அடிப்படையில் Libc யில் உள்ள system பங்க்ஷனிற்கான முகவரி மற்றும் ஸ்டாக்கில் 4 பைட்டுகளின் ஆஃப்செட்டில் 0xbffbffe25 என்ற முகவரி உள்ளது, இது நாம் கண்டறிந்த "/bin/bash" ஸ்ட்ரிங்கின் பாய்ண்ட்டர்.