我看到了一段程序:
char szOldMessageBox[5] = {0}; 
char szJmpMyMessageBox[5] = {(char)0xe9}; 
pMessageBoxDef pMessageBox = NULL; 
int WINAPI MyMessageBox(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType) 
{
  wcout<<L"hWnd:"<<(int)hWnd<<endl; 
  wcout<<L"lpText:"<<lpText<<endl; 
  wcout<<L"lpCaption:"<<lpCaption<<endl; 
  wcout<<L"uType:"<<uType<<endl<<endl; 
  WriteProcessMemory((void*)-1, pMessageBox, szOldMessageBox, 5, NULL); 
  MessageBoxW(hWnd, lpText, lpCaption, uType); 
  WriteProcessMemory((void*)-1, pMessageBox, szJmpMyMessageBox, 5, NULL); 
  return 0; 
} 

int main() 
{ 
  DWORD dwJmpAddr = 0; 
  HMODULE hModule = LoadLibrary("User32.Dll"); 
  pMessageBox = (pMessageBoxDef)GetProcAddress(hModule, "MessageBoxW"); 
  dwJmpAddr = (DWORD)MyMessageBox - (DWORD)pMessageBox -5; 
  memcpy(szJmpMyMessageBox + 1, &dwJmpAddr, 4); 
  FreeLibrary(hModule); 
  cout<<sizeof(DWORD);
  ReadProcessMemory((void*)-1, pMessageBox, szOldMessageBox, 5, NULL);//读出原来的前5个字节 
  WriteProcessMemory((void*)-1, pMessageBox, szJmpMyMessageBox, 5, NULL);//写入我们处理后的5个字节 
  MessageBoxW(GetForegroundWindow(), L"Inline Hook:MessageBox", L"HOOK API", MB_OK); 
  MessageBoxW(GetForegroundWindow(), L"Hello World", L"Win32", MB_OK);
  return 0;
}
请问为什么跳转地址是dwJmpAddr = (DWORD)MyMessageBox - (DWORD)pMessageBox -5;   它是怎么计算的,为什么不直接跳转到MyMessageBox的地址?

[课程]Android-CTF解题方法汇总！