NtUserSetWindowsHookEx 在 2003 和 2003 SP1 下的服务号是多少啊？

  最近研究了一下 SSDT shadow 的 HOOK 和恢复，但是里面没有导出的服务函数不知道应该怎么样取服务号？
请个位大虾不吝赐教！
只知道 NtUserSetWindowsHookEx 在 2000 下服务号 1212h， XP 下 1225h， HOOK 了没什么问题 ：）