De forma automatica en windows? mm siempre un offset tenes que enganchar, lo q pasa q es mas facil en win porq tenes lib dinamicas con offset fijos segun la version del OS, ademas de q los exploits estan casi siempre hechos para scriptkiddies, con menus y todo.
Igualmente ahi hace un ret directo a la pila cuando en realidad se busca el opcode "ret esp" o cualquier cosa que se le parezca, en lib dinamicas, para ahorrarse el problema de saber esp de antemano.
No se porq no se usan lib dinamicas y se hace lo mismo en linux. Me gustaria saberlo a mi tambien .