читай corelan.be там маны кореланкодера начиная от простого bof и до описания rop-техник разжевано на реальных примерах переводы первых 3 частей...
непонятен выбор смещения для jmp/call Есть метод обхода SAFESEH для SEH эксплойтов переход на CALL DWORD PTR [EBP+NN], был описан Личфилдом на...
Имена участников (разделяйте запятой).