अगली बात हम की जरूरत है स्ट्रिंग का पता है ""/बिन/श" , हम भी स्ट्रिंग का उपयोग कर सकते है ""/बिन/बैश"" जो एक सूचक है, जो एक स्ट्रिंग है जिसमें बैश निष्पादक शामिल है, लेकिन यह काम करना थोड़ा और कठिन होगा, दूसरी ओर हम वास्तव में उपयोग करते हैं और एक श , शैल है कि ""/बिन/श" है और हम पूरी प्रक्रिया में कहीं खोजने की जरूरत है, जहां "/बिन/श" , इसलिए, हम क्या करते हैं हम इस प्रक्रिया स्मृति के विभिन्न रास्तों में खोज करने का प्रयास करते हैं।
পরবর্তী জিনিসটি আমাদের প্রয়োজন, ""/bin/sh"" স্ট্রিংটির অ্যাড্রেস, আমরা স্ট্রিং ""/bin/bash"" ব্যবহার করতে পারি, যা একটি পয়েন্টার, যা একটি স্ট্রিং, যা ব্যাশ এক্সিকিউটেবল । কিন্তু এটিকে সক্রিয় করানো বেশ একটু কঠিন হবে। অন্যদিকে আমরা আসলে একটি শেল sh ব্যবহার করি এবং তৈরি করি। sh একটি শেল, যা ""/bin/sh""।