У ктхуков в контексте кажись есть метод для получения указателя на return_address. Можешь попробовать его изменить