通过导出表搜索api

搜索整个ENT （Addressofname）表对要搜索的api进行匹配

if（Addressofname+number）= offsetof api_string

得到的number既是对应的addressofnameordinals的下标

num（addressoffunctions中的序号）=nbase（检索基数）+addressofnameordinals【number】

 api_address(要搜索的api地址)=addressoffunctions+（num）*4