拦截API的问题。问个问题。.写了一个简单的程序 其中调用了invoke MessageBox但是我用OD反汇编的时候看见MessageBoxA的地址怎么在07000000-07fffffff之间呢，.不是说系统的这几个DLL是被加载到4GB的高地址里面吗。不是应该是从08000000开始吗?怎么会小于08000000呢?[解决办法]你说的是nt内核，MessageBoxA 在 user32.dll 中，它不属于Nt内核组件。
