＞５７０

だから自分のプロセス内を検索するコードを書くんだよ。
自分のプロセスでは呼び出せているんだから、どっかに確定した
モノが書いてあるだろ。Ｍａｃのはよくしらんが。

当然、exploitを送り込むときは、送り込む奴が対象のプロセスと同じプログラムを
逆汗なりしておいて、事前に、何をすれば動的アドレスの確定値を調べられるか
を考えてコーディングしておくわけだ。