ret向外層返回

  1，ret指令先從堆棧彈出返回地址指標（48位的selector:offset）

        若selector的RPL等於當前的CPL，則直接開始向目標程式碼片段轉移的步驟，即執行jmp selector:offset

        若selector的RPL大於當前的CPL，則引起向外層返回。CPL的變化也必然對應著堆棧切換。

  2，內層堆棧彈掉先前堆棧切換時複製進來的參數，再彈出指向外層堆棧的指標並載入ss：esp，至此，堆棧切換到外層堆棧。

  3，外層堆棧彈掉先前壓入的參數。

  4，檢查資料區段寄存器ds，es，fs，gs，以保證各自對應的段在外層cpl等級下仍是可訪問，若不可訪問，則裝入空選擇子避免保護空洞。