તો આપણે આવું કંઈક કરીશું આપણે બફર ને રિટર્ન એડ્રેસ જ્યાં છે ત્યાં ઓવરફ્લો કરીશું અને તેમાં આપણે આ ચોક્કસ એડ્રેસ 0x28085269 પર મુકીશું આ એડ્રેસ system function કે જે libc મા છે તેનું છે.
म्हणून आपण काय करतो ते खालीलप्रमाणे आहे, आम्ही बफरला ओव्हरफ्लो करतो आणि ज्या ठिकाणी रिटर्न अड्रेस उपस्थित होता त्या जागी आम्ही हा विशिष्ट अड्रेस ने 0x28085260 बदलु, जो मूलतः लिबिसी मधील सिस्टीम फंक्शनसाठी अड्रेस आहे आणि 4 बाइटच्या ऑफसेटने स्टॅकवर आमचा अड्रेस 0xbffbffe25 आहे जो मूलत: "/ बिन / बॅश" स्ट्रिंगचा पॉइन्टर सूचक आहे जो आपल्याला वातावरणात सापडला आहे.