本文只能說是我結(jié)合文檔和一些實驗得出的一點猜測性質(zhì)的結(jié)論，有些結(jié)論并沒有官方Microsoft明確的說明，不保證完全正確，歡迎大家交流，共同學(xué)習(xí)。
1.如果沒有調(diào)用任何user32.dll的函數(shù)，那么user32.dll就不會自動加載，可以通過LoadLibrary來手動加載。比如如下代碼：
2.如果我們在程序中調(diào)用了dll中的函數(shù)，比如MessageBox，那么編譯器會自動將user32.dll中的MessageBoxA(W)寫到輸入表中，這樣user32.dll就會在進程啟動時自動加載到地址空間。代碼就是上面的，只是把MessageBox一句的注釋去掉。其運行結(jié)果和輸入表如下：
請?zhí)貏e注意下面這段話：Module handles are not global or inheritable. A call to LoadLibrary by one process does not produce a handle that another process can use — for example, in calling GetProcAddress. The other process must make its own call to LoadLibrary for the module before calling GetProcAddress.
利用LoadLibrary得到的模塊句柄不是全局的，也不是可繼承的。這只在本進程中有效！如果其他進程希望利用模塊句柄來得到函數(shù)地址，必須自己調(diào)用LoadLibrary來獲取句柄！
2、GetModuleHandle
The GetModuleHandle function retrieves a module handle for the specified module if the file has been mapped into the address space of the calling process.
To avoid the race conditions described in the Remarks section, use the GetModuleHandleEx function.
HMODULE GetModuleHandle( LPCTSTR lpModuleName );
利用這個函數(shù)可以得到指定模塊的句柄。注意條件：模塊文件已經(jīng)被映射到了進程的地址空間！
If this parameter is NULL, GetModuleHandle returns a handle to the file used to create the calling process (.exe file).
如果參數(shù)為NULL，那么本函數(shù)就返回調(diào)用進程的句柄。也就是本exe程序的基地址，默認情況下，是400000h。
請注意下面這段話：The returned handle is not global or inheritable. It cannot be duplicated or used by another process.
返回的句柄不是全局的或可繼承的，不能復(fù)制和跨進程使用！
If lpModuleName does not include a path and there is more than one loaded module with the same base name and extension, you cannot predict which module handle will be returned. To work around this problem, you could specify a path, use side-by-side assemblies, or use GetModuleHandleEx to specify a memory location rather than a DLL name.
The GetModuleHandle function returns a handle to a mapped module without incrementing its reference count. Therefore, use care when passing the handle to the FreeLibrary function, because doing so can cause a DLL module to be unmapped prematurely.
本函數(shù)返回模塊句柄，但是不增加引用計數(shù)！
This function must be used carefully in a multithreaded application. There is no guarantee that the module handle remains valid between the time this function returns the handle and the time it is used. For example, a thread retrieves a module handle, but before it uses the handle, a second thread frees the module. If the system loads another module, it could reuse the module handle that was recently freed. Therefore, first thread would have a handle to a module different than the one intended.
在多線程環(huán)境下要小心使用得到的句柄，因為本模塊在別的線程中釋放了，而有重新加載了別的模塊，并且恰恰復(fù)用了這個句柄值。這導(dǎo)致利用這個句柄值訪問的不是期望的模塊。
3、FreeLibrary
The FreeLibrary function decrements the reference count of the loaded dynamic-link library (DLL). When the reference count reaches zero, the module is unmapped from the address space of the calling process and the handle is no longer valid.
BOOL FreeLibrary( HMODULE hModule );
本函數(shù)減少加載的dll的引用計數(shù)。當(dāng)引用計數(shù)被減到0時，這個模塊就會被從進程地址空間卸載，并且句柄不再有效。
請注意下面這段話：
Each process maintains a reference count for each loaded library module. This reference count is incremented each time LoadLibrary is called and is decremented each time FreeLibrary is called. A DLL module loaded at process initialization due to load-time dynamic linking has a reference count of one. This count is incremented if the same module is loaded by a call to LoadLibrary.
每一個進程管理自己的每一個模塊的引用計數(shù)。引用計數(shù)在每次調(diào)用LoadLibrary時遞增，在調(diào)用FreeLibrary時遞減。
Before unmapping a library module, the system enables the DLL to detach from the process by calling the DLL's DllMain function, if it has one, with the DLL_PROCESS_DETACH value. Doing so gives the DLL an opportunity to clean up resources allocated on behalf of the current process. After the entry-point function returns, the library module is removed from the address space of the current process.
It is not safe to call FreeLibrary from DllMain. For more information, see the Remarks section in DllMain.
Calling FreeLibrary does not affect other processes using the same library module.
調(diào)用FreeLibrary不會影響使用相同庫模塊的其他進程。
總結(jié)：
通過上面三個函數(shù)的說明，我們發(fā)現(xiàn)可以得到以下一些明確的概念：
1、模塊的句柄HModule不是全局的，也不是可繼承的。也就是說，只是保證對一個進程唯一的！不能在進程間復(fù)制和跨進程使用。
這也就是說，在不同的進程中，對同一個模塊(dll等),得到的HMODULE不一定相同。系統(tǒng)并不保證這個值全局唯一。
2、模塊的加載和卸載是由引用計數(shù)來判斷的。LoadLibrary會遞增引用計數(shù)，F(xiàn)reeLibrary會遞減引用計數(shù)。當(dāng)引用計數(shù)減少到0時，才會卸載該模塊在進程空間的映射。（下文還有一個特殊情況要討論）
3、模塊的引用計數(shù)是進程自己管理的！所以一個進程中引用計數(shù)的變化不會影響其他的進程。
請記住模塊的引用計數(shù)是進程自己管理的。你在一個進程中調(diào)用無限次的FreeLibrary也不會影響別的進程正常使用這個庫模塊。
4、如果只是要查看某個模塊是否被映射，而得到其模塊句柄時，請調(diào)用GetModuleHandle。本函數(shù)不會主動加載，也不會變更模塊的引用計數(shù)。
對應(yīng)疑惑：
1、我們經(jīng)常發(fā)現(xiàn)，在很多不同的程序中，得到某個指定dll的HMODULE好像都是相同的，所以容易誤以為這個值是全局唯一。但是MSDN告訴我們這是不可靠的，這個判斷是錯誤的。
之所以很多情況下相同時，其實是涉及到PE加載和重定位的問題。對PE的映射，windows盡量將模塊映射到PE指定的地址，來省卻重定位的工作。大部分情況下，那些dll的地址是不沖突的，所以就映射成功，所以不同的程序得到的HMODULE值相同。但是這并不代表任何時候都條件滿足，比如由于程序很大，用到了很多庫，那么就可能導(dǎo)致其默認地址被占用，必須映射到別的地方，那么他的HMODULE就不同。
而且，對應(yīng)“HMODULE值系統(tǒng)全局唯一”的觀點，很容易就可以得出一個反例：對VS編譯的exe程序，如果沒有指定基地址選項，那么所有不同的進程調(diào)用GetModuleHandle(NULL)得到的都是400000h，很明顯，對不同的模塊，卻有相同的值，所以可見該值不是全局的。
2、模塊的引用計數(shù)是進程自己管理的。也就是你無論怎么調(diào)用LoadLibrary和FreeLibrary，都只會影響本進程的引用計數(shù)。不要誤認為是系統(tǒng)維護的。
三、關(guān)于引用計數(shù)遞減到0會導(dǎo)致模塊卸載映射的問題
上文提到模塊的引用計數(shù)遞減到0時，就會將模塊從進程的地址空間卸載，有一個特殊情況。這里就來討論這個特殊情況。
第一部分我們說明了dll加載的兩種情況，在這里正是派上用場的地方！
我們先看第一種情況，代碼如下：
1
#include "stdafx.h"
2#include <Windows.h>
3int _tmain(int argc, _TCHAR* argv[])
4
{
5
HMODULE hModule1 = GetModuleHandle("user32.dll");
6 if (!hModule1)
7
{
8 printf("Not auto load user32.dll!\n");
9
}
10 else
11 {
12 printf("OK，auto load user32.dll!\n");
13 }
14
15 HINSTANCE hInstance1 = LoadLibrary("user32.dll");
16 hModule1 = GetModuleHandle("user32.dll");
17 if (hModule1)
18 {
19 printf("Have load user32.dll!\n");
20 }
21 else
22 {
23 printf("Not load user32.dll!\n");
24 }
25
26 int count=0;
27 while(hModule1)
28 {
29 FreeLibrary(hModule1);
30 hModule1 = GetModuleHandle("user32.dll");
31 ++count;
32 }
33
34 printf("After call FreeLibrary %d time(s).User32.dll has been Freed!\n",count);
35
36 //MessageBox(0,"System will auto load user32.dll because of the MessageBox function","tim",0);
37 getchar();
38 return 0;
39
}下面是輸出：
我們發(fā)現(xiàn)起初進程地址空間中沒有user32.dll。然后通過調(diào)用LoadLibrary,user32.dll被成功的加載。然后通過調(diào)用FreeLibrary，我們也將user32.dll卸載了。這符合我們在第二部分的討論。
不過一個有趣的現(xiàn)象是：我們在程序中明明只調(diào)用LoadLibrary一次，但是要調(diào)用4次FreeLibrary，才能釋放該模塊！這實在是有意思。。。
我們再來研究第二種情況，代碼很簡單，就是把上面的代碼36行的MessageBox一句的注釋去掉。這是的運行結(jié)果就有意思了：
之所以沒有后面的，是因為程序就永遠的陷入了while循環(huán)，永無出頭之日了！也就是無論你怎么調(diào)用FreeLibrary，都無法將該模塊從地址空間卸載！
結(jié)論：對于由輸入表導(dǎo)入的模塊，不管他是否采用引用計數(shù)機制，都無法希望利用FreeLibrary遞減引用計數(shù)而卸載！
正因為這個特殊情況，也就是我專門寫本文第一部分的原因。希望這樣的編排不影響你的思考。
www.shnenglu.com/Tim