쉘코드에서 직접적으로 data 섹션이나 bss 섹션을 이용하는 방법은 흔치 않습니다. 바이너리 별로 주소가 다르고, 오프셋도 상이하기 때문에 보통 스택이나 고정으로 할당된 주소 (mmap 등을 통해)를 이용하는 편입니다.

만약 한 바이너리에 대해 data 섹션을 직접 건드려 익스플로잇하고 싶다면, 데이터를 쓸 섹션의 주소를 하드코딩하여 쉘코딩하셔야 할 것 같습니다.