尽管未正式卸载，但内存中却不存在的DLL 2
本文探讨了一种特殊情况：某个DLL虽然从未被正式卸载，但在内存中却已不复存在。作者分析了这种现象背后的机制，解释了Windows系统在管理DLL时可能出现的意外行为，以及为何程序员需要注意这类隐蔽的内存管理问题。
背景速读
- 这是微软开发者博客 "The Old New Thing" 系列的一篇，作者是 Raymond Chen（微软 veteran 工程师），专门聊 Windows 底层机制和各种诡异 bug。
- 前一篇（DLL that was not present in memory despite not being formally unloaded）讨论了同一个问题：一个 DLL 明明没有被正式卸载，却从进程内存中消失。
- 这类问题通常发生在 Windows DLL 的延迟加载（Delay-Load）机制、DLL 重定向（如 Manifest/Side-by-Side 程序集）或调试器/反病毒软件注入等场景下。读者需要理解 Windows 进程的模块列表（PEB->Ldr）并不总是实时反映内存状态——DLL 可能因初始化失败或其他线程的干扰而被偷偷移除。