PE文件导入表的问题

[解决办法]
虚拟地址-载入内存后的地址

Pe文件有一个Import address table

当调用api的时候,push所有的参数后,就跳到这个表call [4019f8]

这个表上面写着4019f8 JMP DWORD PTR DS:[405188]

405188是一个指针,里面存着Messagebox在user32里面的地址

而JMP DWORD PTR DS:[405188]这条命令的意思就是,获取405188指针的内容(messagebox在user32里的地址),然后跳到那里.