Preostane nam le, da v pomnilniku naloženi dinamični knjižnici poiščemo specifičen ukaz (v našem primeru je to lahko call esp ali jmp esp). S tem smo dobili najpomembnejšo komponento uspešne prekoračitve medpomnilnika ‐ veljaven povratni naslov (return address) ali RET. V našem primeru ima vrednost 0x7c941eed.