Los Nops (x90) se utilizan para llenar la memoria y conseguir desbordar el buffer. Pero una shellcode nunca serán solo NOPs. Un NOP no hace ninguna accion, y la shellcode tiene que hacer algo (generalmente dar shell). Precisamente se ponen NOPS que no hacen nada para llenar el buffer porque si resulta que la ret adress cae ahi, al no ejecutarse nada irá a lo próximo que se pueda ejecutar (scode).

En resumen el buffer si que se llena de nops, y a su vez contiene la scode (esta puede estar en otro sitio tambien).

salu2!