LoadLibraryEx及发回hmodule的一些细节
LoadLibraryEx可以配合
DONT_RESOLVE_DLL_REFERENCES
LOAD_LIBRARY_AS_DATAFILE
LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE
一般情况下，loadlibrary返回的hmodule就是模块进程内基地址，至少是4字节对齐，但使用
LOAD_LIBRARY_AS_DATAFILE
或
LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE
时，情况不一样，会偏移一两个字节。这会影响一些懒办法，例如想直接用loadlibraryex把dll映射到进程，通过hmodule偏移访问IMAGE_HEADER的时候，用上面两个参数，就悲剧了。而微软又建议不要使用DONT_RESOLVE_DLL_REFERENCES，艹。
版权声明：本文为rickerliang原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。