LoadLibraryEx可以配合
DONT_RESOLVE_DLL_REFERENCES
LOAD_LIBRARY_AS_DATAFILE
LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE
一般情况下，loadlibrary返回的hmodule就是模块进程内基地址，至少是4字节对齐，但使用
LOAD_LIBRARY_AS_DATAFILE
或
LOAD_LIBRARY_AS_DATAFILE_EXCLUSIVE
时，情况不一样，会偏移一两个字节。这会影响一些懒办法，例如想直接用loadlibraryex把dll映射到进程，通过hmodule偏移访问IMAGE_HEADER的时候，用上面两个参数，就悲剧了。而微软又建议不要使用DONT_RESOLVE_DLL_REFERENCES，艹。
原文：http://www.cnblogs.com/rickerliang/p/4710391.html