તેથી, એક વસ્તુ જે આપણે નિશ્ચિતપણે જાણીએ છીએ તે છે કે "/bin/sh" લિબકમાં હાજર છે, તેથી જો તમે મેમરી શ્રેણીને જાણતા હોવ કે જ્યાં લિબક સંપૂર્ણ પ્રક્રિયા અવકાશમાં હાજર હોય, તો આપણે તે મેમરી ક્ષેત્ર અને "/bin/sh." નું સરનામું શોધી શકીએ.
നമുക്ക് ഉറപ്പായും അറിയാവുന്ന ഒരു കാര്യം Libcയിൽ "/bin/sh" ഉണ്ടെന്നതാണ്. അതിനാൽ ഈ processന്റെ address spaceൽ Libc ഉള്ള മെമ്മറി ശ്രേണി നിങ്ങൾക്കറിയാമെങ്കിൽ, നമുക്ക് ആ മെമ്മറി ഏരിയ തിരയാനും "/ bin/sh" ന്റെ വിലാസം തിരിച്ചറിയാനും കഴിയും.