EIP 取ってくる方法としては

call してから pop する方が簡単だけど、
call と ret がペアになってないと
CPU さんの分岐予測とかが混乱するとかなんとか

GCC は

• 無印 pentium くらい昔の CPU では call/pop
• pentium4 あたりまでは call/ret
• core2 duo あたりからは call/pop

という感じのコードを吐くみたい