返回栈顶指针存储的地址并改变ESP的值