На хабре появился пост, где достаточно подробно разбирается как работает ROP.

Интересующимся рекомендую к прочтению: https://habr.com/ru/post/479184/