함수 매개변수의 메모리 주소를 찾는 방법

문맥상 버퍼 오버플로를 연습으로 활용하려고 합니다. 메모리 주소로 함수에 매개변수를 전달해야 합니다. 호출하려는 함수의 주소를 찾았고 이를 EIP 레지스터에 유출했지만 런타임에 사용할 매개변수를 전달하는 방법을 모르겠습니다.

어떤 도움이나 조언이라도 대단히 감사하겠습니다.