関数が返ると、0x42F72Eに戻って「ret」命令を実行します。これにより、スタックの先頭からEIPレジスタにdword(0x18F350)がポップされます。0x18F350で始まるデータは、「[1]oLE10NATiVE」ファイルにあるシェルコードです。このシェルコードはすでにスタックにコピーされていま...