c - 有没有办法在内存中找到“/bin/sh”的其他位置？

Question

我正在使用命令行参数传递到我试图利用的 C 程序中。为了绕过 DEP，我使用了系统调用的地址和 bin/sh 字符串。

我当前的地址是 0x080ac9ff（使用 find &system 命令找到），由于其中存在 x0a，这给了我太多参数错误。我可以为此获取备用地址吗？