Delphi 钩子实现文件或端口读写的跟踪截取,取函数的实际地址,如果函数的第一个指令是Jmp指令,则取出它的跳转地址(实际地址),这往往是由于程序中含有Debug调试信息引起的,指令二进制码FF 25 汇编指令jmp,嵌套调用本函数,历遍DLL相互交差引用函数的网状结构}, {把这个被引用的DLL当作当前模块,重复以上过程},模块windows部分的第三小部分OptionalHeader。