在 linux x86 中获取函数的内存地址

我看到了很多将函数/代码的内存地址写入 EIP 的漏洞利用，我想知道是否有一种方法（可能使用 gdb 或其他东西）可以用来确定某些 shellcode 的内存地址我在缓冲区溢出测试中使用并使用 python 结构库将其打包到返回指针中。

现在，我正在使用 gdb 检查堆栈并在我的代码中使用 nopS 来找出函数的地址，但这实际上只是一个猜谜游戏。有人知道我能做什么吗？