HOOK API函数的问题

[嬴政爱天下]

	void Hook ( PSTR szModuleName, PSTR szFunName, FARPROC pFun )
	{	//获取模块句柄
		HMODULE	hMod = ::GetModuleHandleA ( szModuleName ) ;
		if ( hMod != NULL )//如果获取成功则执行下面的语句
		{
			pNewFunEntry	= (LPVOID)pFun ;//返回新的函数地址
			//返回当前没有被HOOK的函数地址
			pOldFunEntry	= (LPVOID)GetProcAddress ( hMod, szFunName ) ;
			bNewByte[0]		= 0x18 ;
			*((PDWORD)(&(bNewByte[1])))	= (DWORD)pNewFunEntry - (DWORD)pOldFunEntry - 5 ; 

			DWORD   dwProtect, dwWriteByte, dwReadByte ; 
			VirtualProtect ( (LPVOID)pOldFunEntry, 5, PAGE_READWRITE, &dwProtect );
			ReadProcessMemory	( GetCurrentProcess(), (LPVOID)pOldFunEntry, bOldByte, 5, &dwReadByte ) ;		
			WriteProcessMemory	( GetCurrentProcess(), (LPVOID)pOldFunEntry, bNewByte, 5, &dwWriteByte ) ;
			VirtualProtect ( (LPVOID)pOldFunEntry, 5, dwProtect, NULL ) ;
		}

这段代码里面的*((PDWORD)(&(bNewByte[1])))= (DWORD)pNewFunEntry - (DWORD)pOldFunEntry - 5 ;

这句话是什么意思的呢?我仔细看了其他的地方大概能够懂点儿，但是这地方

用新的函数地址减去当前函数的地址在减去5这个起着什么作用的呢？

[healer_kx]

(DWORD)pNewFunEntry - (DWORD)pOldFunEntry - 5 ;

估计你也看出来是计算什么偏移。。。

[嬴政爱天下]

[Quote=引用 1 楼 healer_kx 的回复:]

(DWORD)pNewFunEntry - (DWORD)pOldFunEntry - 5 ;

估计你也看出来是计算什么偏移。。。
[/Quote]
一句惊醒梦中人啊~我在想想..