음 일단 nop바이트를 pop rdi가젯 앞에 추가하게 된다면 pop rdi가 원래 들어가있던 위치는 스택에 저장되어있던 return address로 함수 에필로그에서 rip로 들어가는데 거기를 nop으로 해버리면 0x9090909090909090이 rip에 들어가면서 터지겠죠. 그리고 스택이 정렬되어야 한다는 뜻이 rsp레지스터의 값이 0x10의 배수로 정렬되어야 한다는 뜻입니다. 따라서 스택에 어떤 값을 얼마나 넣고 안넣고는 중요하지 않고 rsp레지스터의 값을 바꿔주는게 중요한데요. ret은 pop rip; jmp rip와 같은 역할을 합니다. 이렇게 스택에서 rip로 주소를 꺼내오는 과정에서 rsp가 8증가하게 되고 결과적으로는 rsp값이 0x10단위로 정렬되게 되는겁니다. (보다 직관적인 이해를 위해 pop rip와 같은 표현을 썼지만 실제로는 rip레지스터는 피연산자로 올 수 없습니다.)