अगली बात हम की जरूरत है स्ट्रिंग का पता है ""/बिन/श" , हम भी स्ट्रिंग का उपयोग कर सकते है ""/बिन/बैश"" जो एक सूचक है, जो एक स्ट्रिंग है जिसमें बैश निष्पादक शामिल है, लेकिन यह काम करना थोड़ा और कठिन होगा, दूसरी ओर हम वास्तव में उपयोग करते हैं और एक श , शैल है कि ""/बिन/श" है और हम पूरी प्रक्रिया में कहीं खोजने की जरूरत है, जहां "/बिन/श" , इसलिए, हम क्या करते हैं हम इस प्रक्रिया स्मृति के विभिन्न रास्तों में खोज करने का प्रयास करते हैं।
അടുത്തതായി നമുക്ക് ആവശ്യമുള്ളത് "/bin/sh" എന്ന സ്ട്രിംഗിന്റെ അഡ്രസ്സ് ആണ്. നമുക്ക് "/bin/sh" എന്ന സ്ട്രിംഗും ഉപയോഗിക്കാം. അത് ഒരു പോയിന്റാണ്.