jmp 远跳转绝对地址是怎么计算的？

[VirtualRookit]

010BCDF3 6A 00 push 0
010BCDF5 6A 00 push 0
010BCDF7 6A 00 push 0
010BCDF9 6A 00 push 0
010BCDFB 68 03 CE 0B 01 push offset label_1 (10BCE03h)
010BCE00 FF 65 EC jmp dword ptr [hProc]
label_1:


//如上代码 hProc为MessageBoxA的地址..请问
010BCE00 FF 65 EC jmp dword ptr [hProc]
单步执行后如下:
76C4EA71 8B FF mov edi,edi
76C4EA73 55 push ebp

问: 绝对跳转地址新EIP(76C4EA71)是怎么由旧EIP(010BCE00 FF 65 EC）计算出来的？
就是绝对地址的计算方法(别讲些相对地址的计算方法，这个我懂)。哪位大牛给指点下，谢谢。

[zara]

FF 65 EC jmp dword ptr [hProc] 指令，hProc 是个局部变量，此前就已经计算好了目标地址存放到这个变量里了；这个 jmp 指令只是直接拿这个目标地址来进行转移而已。具体怎么计算的，要看更前面的对 hProc 变量的赋值来源。

[VirtualRookit]

[Quote=引用 1 楼 zara 的回复:]
FF 65 EC jmp dword ptr [hProc] 指令，hProc 是个局部变量，此前就已经计算好了目标地址存放到这个变量里了；这个 jmp 指令只是直接拿这个目标地址来进行转移而已。具体怎么计算的，要看更前面的对 hProc 变量的赋值来源。
[/Quote]

并非如此hProc哪是MessageBoxA在Kernel32.dll里的地址，值即为7xxxxxxx..，所以并非你说的那样，请教牛人intel x86系列 jmp远跳转，绝对地址，机器码为EC XX(jmp)..XX究竟是怎么算的

[VirtualRookit]

[Quote=引用 1 楼 zara 的回复:]
FF 65 EC jmp dword ptr [hProc] 指令，hProc 是个局部变量，此前就已经计算好了目标地址存放到这个变量里了；这个 jmp 指令只是直接拿这个目标地址来进行转移而已。具体怎么计算的，要看更前面的对 hProc 变量的赋值来源。
[/Quote]

sorry 你说得对，是我理解错了。感谢咯。