તો આપણે આવું કંઈક કરીશું આપણે બફર ને રિટર્ન એડ્રેસ જ્યાં છે ત્યાં ઓવરફ્લો કરીશું અને તેમાં આપણે આ ચોક્કસ એડ્રેસ 0x28085269 પર મુકીશું આ એડ્રેસ system function કે જે libc મા છે તેનું છે.
इसलिए हम जो करते हैं वह निम्न प्रकार से होता है, हम बफर को ओवरफ्लो करते हैं और उस स्थान पर जहां रिटर्न एड्रेस मौजूद था, हम इसे इस विशेष पते 0x28085260 से बदल देते हैं, जो अनिवार्य रूप से libc में मौजूद सिस्टम फ़ंक्शन के लिए और 4 बाइट्स की भरपाई के लिए पता है।