BOF shellcode

Hi,

pred leti sem še sam uporabljal te exploite, rootkite in te stvari...ampak sem jih samo uporabljal, in me nikoli ni zanimalo kako delujejo.
Zato sem se odločil da malo raziščem v tej smeri.
No ugotovil sem da buffer overflow exploiti delujejo tako da nekemu programu podajo predolgi parameter in kot parameter na določenem mestu vstavijo takoimenovani shellcode kateri se potem zapiše in požene iz spominskega registra. Kodo razumem, kako "vbrizga" shellcode, ne razumem pa natančno kaj je shellcode. V vseh primerčkih ki sem jih pogledal je shellcode v obliki \x05\x3f\x.........
Ali so ljudje ki pišejo ta shellcode tako "nadrkani" da to berejo kot jaz knjigo, ali obstaja kako orodje, predvsem pa, kaj natančno je shellcode oz. kaj shellcode počne? Če ima kdo kak primerek shellcode bi bil vesel.

Lp