Por lo que tengo entendido puede cambiar y cambia. Había visto otros exploits que no implementaban lo de brutear el offset, pero a la hora de ejecutarlo, creaban el ciclo con bash... He pensado que mejor implementarlo en el mismo código, pero dejar por si acaso la otra opción.

salu2!