修改EIP

JMP指令:修改EIP的值

JMP 寄存器/立即数

CALL指令

PUSH 地址B
MOV EIP,地址A/寄存器    简写：CALL 地址A/寄存器

RET指令:

LEA ESP,[ESP+4]
MOV EIP,[ESP-4]  简写：RET