输出表结构：RVA： 00016000 Size:00000112
IED:40个字节。
dll的名字 00016078 name:PhantOm.dll
dll共同导出8个函数，都可以通过名字来导出。
现在找出8个函数的名字：
  名字数组RVA： 00016048
第一个函数： _ODBG_Pausedex
第二个函数： _ODBG_Pluginaction
。。。。。。
最后一个字段指向序号的数组，每个序号是2个字节。
8个序号数组分别 是 0003          0004                    0002   0007 0006 0001 0005
                _ODBG_Pausedex   _ODBG_Pluginaction

第个函数地址的数组： 00016082.
   RVA分别为  0001305C,0000FD98,0000FC3C,00000FA64....
_ODBG_Pausedex的实际地址=BaseAddress+0000FA64.
_ODBG_Pausedex的实际地址=BaseAddress+0000FA64.
视频下载地址：6cdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0x3K6N6X3y4Q4x3X3g2U0L8$3#2Q4x3V1k6V1K9i4y4C8i4K6u0r3c8$3g2@1c8X3W2D9k6g2)9J5k6h3q4K6M7q4)9K6c8V1W2V1i4K6y4p5x3e0l9I4x3o6t1J5x3e0p5J5y4e0p5#2y4e0M7@1z5o6f1`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课