در زبان ماشین ، امکان مقدار دهی به EIP بصورت مستقیم وجود ندارد ( مقادیر سایر ثبات ها توسط دستوراتی چون JMP MOV CALL ... به EIP داده میشوند )

در مثالی که پیش از این ذکر شد ، با فرض اینکه ما امکان بدست آوردن آدرس دقیق Payload برای استفاده دربازنویسی EIP را در نداریم ، میبایست از مقدار بازنویسی شده سایر ثبات ها استفاده کنیم . 

EBP بازنویسی شده ، پس باید به دنبال دستورالعملی باشیم که محتوای EBP را در EIP درج کند (JMP EBP)

قدم بعد ، بازنویسی EBP برای اشاره به آدرسی از حافظه است که در آن دستورالعمل JMP EBP وجود داشته باشد...

‌فهرست