ROP
Técnica de explotación que esquiva DEP/NX — usa "gadgets" (fragmentos de código ya presentes en el programa) en lugar de inyectar código.
Saltar entre instrucciones ret de libc construye una tubería de ataque. Defensas: ASLR (direcciones aleatorias), CFI (Control Flow Integrity) y shadow stacks (Intel CET). El desarrollo moderno de exploits es, en buena parte, construcción de ROP.