@cesarcer If you can overwrite the low byte of a frame pointer, you can shift ESP into a part of the stack you control and it's game over SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique