implement ROPFragment() and ROP.syscall()