LoadLibraryEx及发回hmodule的一些细节

LoadLibraryEx可以配合

DONT_RESOLVE_DLL_REFERENCES

LOAD_LIBRARY_AS_DATAFILE

LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE

一般情况下，loadlibrary返回的hmodule就是模块进程内基地址，至少是4字节对齐，但使用

LOAD_LIBRARY_AS_DATAFILE

或

LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE

时，情况不一样，会偏移一两个字节。这会影响一些懒办法，例如想直接用loadlibraryex把dll映射到进程，通过hmodule偏移访问IMAGE_HEADER的时候，用上面两个参数，就悲剧了。而微软又建议不要使用DONT_RESOLVE_DLL_REFERENCES，艹。