तर, आपल्याला निश्चितपणे माहित असलेली एक गोष्ट म्हणजे लिबसी मध्ये "/ bin / sh" अस्तित्त्वात आहे, तर जर तुम्हाला संपूर्ण प्रोसेसच्या जागेत एक लिबसी अस्तित्त्वात असेल अशी मेमरी रेंज माहित असल्यास आम्ही त्या मेमरी एरिया शोधू शकतो आणि "/bin/sh" चा अड्रेस ओळखू.
നമുക്ക് ഉറപ്പായും അറിയാവുന്ന ഒരു കാര്യം Libcയിൽ "/bin/sh" ഉണ്ടെന്നതാണ്. അതിനാൽ ഈ processന്റെ address spaceൽ Libc ഉള്ള മെമ്മറി ശ്രേണി നിങ്ങൾക്കറിയാമെങ്കിൽ, നമുക്ക് ആ മെമ്മറി ഏരിയ തിരയാനും "/ bin/sh" ന്റെ വിലാസം തിരിച്ചറിയാനും കഴിയും.