先 pop 再 push 其實就是偷改原始程式的資料，
因為 ret 後，原來的程式會把改過的值 pop 出來，
這樣就達到外掛的目的。