1. Windows系统支持动态链接库,动态链接库就是dll扩展名的文件.
    1.1 dll和exe文件结构相同,当用到某个系统api的时候,直接调用就可以了,不需要自己去写.
    1.2 dll,系统api属于系统领空,不属于程序领空,按小键盘"-"符号可回到程序领空.

    1.3 小键盘"-"符号用于返回上一个跟随窗口,并不是跟随cpu,eip执行指令返回.
    1.4 “MessageBoxA”的系统领空,起始地址,段首位置.


    1.5 "Ctrl+G"表达式用于跳转到输入的内存地址处,大小写敏感.

    1.6 程序领空,还未进入系统领空.