#include <stdio.h>
void fun1() {
int f1=1;
printf("fun1\n");
printf("fun1\n");
}
void fun2() {
int f2=2;
printf("fun2\n");
}
void fun3() {
}
void main() {
printf("sizeof(fun1)==%d\n",*(int *)((int)fun2+1)-*(int *)((int)fun1+1));
printf("sizeof(fun2)==%d\n",*(int *)((int)fun3+1)-*(int *)((int)fun2+1));
}

通过一通百度我长知识了，这个应该是打印debug版本下，函数内存大小的。
debug版本会通过call ILT表地址 再jmp真正的函数地址。
所以要(int)fun+1把E9去掉，获取jmp真正的函数地址。
逆向刚学，不是特别懂，错了就看个笑话吧