In den meisten Angriffsszenarien müssen Angreifer einen kritischen Vorgang durchführen: Shellcode in den Speicher laden und ihn ausführen. Dies geschieht oft in einem dreistufigen Prozess: