LoadLibrary参考计数

Question

来自MSDN

系统对所有加载的模块保持每个进程的参考计数。调用LoadLibrary会增加引用计数。

参考计数储存在哪里？

Answer 1

实际的windows加载程序可以在NTDLL.dll的LdrLoadDll函数中找到。此函数是无文档化的，其内部功能可能会在未来版本的windows中发生更改；只有那些能够访问windows源代码的人才能确切地说明幕后发生的事情。

然而，酒的源代码是可用的，您可以看到它增加引用计数的位置(http://google.com/codesearch/p?hl=en#5o_5MCNafOE/dlls/ntdll/loader.c&q=%22(*pwm%29-%3Eldr.LoadCount%2B%2B%3B%22&sa=N&cd=5&ct=rc)；它存储在模块堆结构的LoadCount成员中)。由于这似乎不是一种葡萄酒内部结构，这种结构很可能是基于真正的逆向工程窗口结构，因此windows可能以同样的方式存储它。然而，由于这是没有文档记录的，所以它可能会在任何未来版本的windows中发生更改，甚至是使用较小的修补程序。

Answer 2

这只是猜测，但它可能是内核32.dll中的一个全局变量(这是LoadLibrary中的DLL )。