તે કામ થોડું વધારે મુશ્કેલ બનશે, બીજી બાજુ આપણે ખરેખર એક sh, શેલનો ઉપયોગ કરીએ છીએ અને બનાવીએ છીએ જે ""/bin/sh"" છે અને આપણે આખી પ્રક્રિયામાં ત્યાં શોધવાની જરૂર છે, જ્યાં ""/bin/sh"" હાજર છે.
ഇത് പ്രവർത്തിക്കുന്നത് കുറച്ചുകൂടി ബുദ്ധിമുട്ടാണ്. മറുവശത്ത് നമ്മൾ യഥാർത്ഥത്തിൽ ഒരു sh ഷെല്ലും സൃഷ്ടിക്കുന്നു. അത് "/bin/sh" ആണ്. മാത്രമല്ല നമ്മുടെ processൽ "/bin/sh" എവിടെയാണുള്ളത് കണ്ടെത്തേണ്ടതുണ്ട്.