こんな古典は答える価値もないのに、図に乗りやがって
土下座して出て行け

・処理系依存方法しかない
・1バイトオーバーライトで、（恐らく）pushされてるebpを書き換える
・関数エピローグでスタックをbufferに向けてeipを変更する