在网上看到的一段本地进程的API HOOK的代码,该怎么处理

在网上看到的一段本地进程的API HOOK的代码
看不懂，高手帮忙注释一下，主要是31和32句


#include <windows.h> 
#include <iostream> 
using namespace std; 

typedef int (WINAPI *pMessageBoxDef)(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType); 

char szOldMessageBox[5] = {0}; 
char szJmpMyMessageBox[5] = {(char)0xe9}; 
pMessageBoxDef pMessageBox = NULL; 
  
int WINAPI MyMessageBox(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType)  
{ 
wcout<<L"hWnd:"<<(int)hWnd<<endl; 
wcout<<L"lpText:"<<lpText<<endl; 
wcout<<L"lpCaption:"<<lpCaption<<endl; 
wcout<<L"uType:"<<uType<<endl<<endl; 

WriteProcessMemory((void*)-1, pMessageBox, szOldMessageBox, 5, NULL); 

MessageBoxW(hWnd, lpText, lpCaption, uType); 

WriteProcessMemory((void*)-1, pMessageBox, szJmpMyMessageBox, 5, NULL); 
return 0; 
} 

int main() 
{ 
DWORD dwJmpAddr = 0; 
HMODULE hModule = LoadLibrary("User32.Dll"); 
pMessageBox = (pMessageBoxDef)GetProcAddress(hModule, "MessageBoxW"); 
dwJmpAddr = (DWORD)MyMessageBox - (DWORD)pMessageBox - 5; 
memcpy(szJmpMyMessageBox + 1, &dwJmpAddr, 4); 
FreeLibrary(hModule); 
ReadProcessMemory((void*)-1, pMessageBox, szOldMessageBox, 5, NULL);//读出原来的前5个字节 
WriteProcessMemory((void*)-1, pMessageBox, szJmpMyMessageBox, 5, NULL);//写入我们处理后的5个字节 

MessageBoxW(GetForegroundWindow(), L"Inline Hook:MessageBox", L"HOOK API", MB_OK); 

MessageBoxW(GetForegroundWindow(), L"Hello World", L"Win32", MB_OK); 
return 0; 
}

------解决方案--------------------
你得有点汇编基础
这里是构造一句指令jmp 0xXXXXXXXX，计算长跳转的偏移值
即是：目标地址 - (JMP所在的地址 + JMP指令长度)
也即：目标地址 - JMP下一条指令所在的地址
------解决方案--------------------
这句：
char szJmpMyMessageBox[5] = {(char)0xe9};
这个E9这是JMP指令。即
E9 XX XX XX XX;// JMP XXXXXXXX

------解决方案--------------------
e9后面不是最终的地址，是目标地址和当前地址之间的差
------解决方案--------------------

探讨

这一句还是没法理解：dwJmpAddr = (DWORD)MyMessageBox - (DWORD)pMessageBox - 5;
按理说dwJmpAddr里存放的是JMP指令要跳转到的地址，但是我不明白为什么要用这样的方法得到地址，直接写上一个地址不更好吗？DWORD)MyMessageBox - (DWORD)pMessageBox的目的是什么？会得到什么？是怎么相减的？MyMess……