Переопределить адрес возврата основного в c

Я пытаюсь выполнить атаку переполнения буфера в программе, написанной на c, я использую GNU / Linux (Ubuntu 16.04 LTS). это исходный код:

#include<stdio.h>
void CALLME(){
    puts("successful!");
}
int main(void){
    char s[16];
    scanf("%s",s);
}

что я хочу сделать, так это переопределить адрес возврата main, чтобы после основной функции выполнялась функция CALLME. я компилирую программу с

gcc -m32 -fno-stack-protector -o prog prog.c

используйте команду:

nm prog | grep CALLME 

я получил адрес CALLME: 0804845b

дизассемблировать main в gdb я обнаружил, что: во время основной функции адрес возврата находится в 8 (% ebp), а адрес строки s находится в -0x18 (% ebp). Таким образом, разница составляет 0x8 + 0x18 = 32

я пытаюсь использовать:

perl -e 'вывести "a" x 32. "\ x5b \ x84 \ x04 \ x08" '| ./основной

это не сработало.

Segmentation fault (core dumped)

Почему ? Основная функция более особенная? Потому что в других функциях (которые я сделал) с аналогичной уязвимостью он работает?

ПРИМЕЧАНИЕ: я не думаю об ASLR, некоторые ребята сказали, что это происходит только тогда, когда я компилирую gcc -pie ... и другие вещи.