摘要：用于隐式链接选项，这样设置后在exe调用dll的函数才会加载dll，调用DLL_PROCESS_ATTACH.否则隐式链接直接会在exe启动时加载dll 阅读全文

摘要：使用动态DLL有两种方法，一种是隐式链接，一种是显式链接，如果用loadlibrary就是显示链接，用lib就属于隐式链接。 两种方法对于你的程序调用动态库时没有任何区别，只是你在编程时，步骤是不一样的。显式调用麻烦了点，但可以没有相应的lib库；隐式调用，使用起来比较简单，有函数的声明就可以了，但必须有lib库。 隐式加载默认是加载到内存中的，始终占用内存。显示加载，你加载时占用内存，释... 阅读全文

摘要：内核对象有两种状态 触发 与未触发。是可以等待的。 阅读全文

摘要：用户对象 GDI对象 内核对象如何判断一个对象是不是内核对象看创建函数，几乎所有的内核对象创建函数都会有PSECURITY_ATTRIBUTES参数 阅读全文