તેથી, એક વસ્તુ જે આપણે નિશ્ચિતપણે જાણીએ છીએ તે છે કે "/bin/sh" લિબકમાં હાજર છે, તેથી જો તમે મેમરી શ્રેણીને જાણતા હોવ કે જ્યાં લિબક સંપૂર્ણ પ્રક્રિયા અવકાશમાં હાજર હોય, તો આપણે તે મેમરી ક્ષેત્ર અને "/bin/sh." નું સરનામું શોધી શકીએ.
तर, आपल्याला निश्चितपणे माहित असलेली एक गोष्ट म्हणजे लिबसी मध्ये "/ bin / sh" अस्तित्त्वात आहे, तर जर तुम्हाला संपूर्ण प्रोसेसच्या जागेत एक लिबसी अस्तित्त्वात असेल अशी मेमरी रेंज माहित असल्यास आम्ही त्या मेमरी एरिया शोधू शकतो आणि "/bin/sh" चा अड्रेस ओळखू.