堆栈中 KERNEL32.dll+0x289a5 ，后面的16进制数字代表什么意思

Question

如题，按理说应该是导出函数的入口地址，但是我对比发现不是，那到底是什么？？？？？？？？？？？？？

Answer 1

应该不是，因为同一个DLL会有多个这样的地址，如下：...
ntdll.dll+0x8f13
ntdll.dll+0x7f26
msvcrtd.dll+0xbfd2
kernel32.dll+0xb396
...

Answer 2

kernel32.dll+0xb396
是调试器将基址替换为模块名显示.

Answer 3

如:
abc.dll+0xb396
abc.dll(模块基址=0x10000000)
则
abc.dll+0xb396指的是:0x1000b396

Answer 4

就是执行call的那个语句的内存逻辑地址

Answer 5

调用函数其实就是
push A:
jmp B:
A: XXXX