api hook的函数和内存地址空间的关系是什么呢？为什么api hook不需要注入内存就可以内存拿值呢？怎么才能计算对应的地址范围？
http://blog.csdn.net/az44yao/article/details/48291549