En la mayoría de los escenarios de ataque, los atacantes deben realizar una operación crucial: cargar un shellcode en memoria y ejecutarlo. Esto se realiza a menudo en un proceso de tres pasos: