получится, после переполнение первые 4 байта запишутся в eip. можешь добавить адрес (в обратном порядке) на инструкцию "jmp esp" и твой шеллкод выполнится. и главное, чтоб нулевых байтов не было в адресе/шеллкоде
пример:
132 любых байтов кроме 0
"\x1B\x20\x55\x01" - адрес в гташке на jmp esp...