对HOOK注入的一点补充！

开始在写HOOK的时候，把HOOK的卸载钩子的函数放在了DLL_PRCESS_DETACH中，然后出现的情况是什么呢？

就是打开一个应用程序，能够正常的执行挂钩，但是，这个程序关闭后，这个钩子（全局钩子）对任何其他程序都没有效果了，很显然，钩子被卸载了，开始一直想不通。后来才想通了！是因为虽然系统将我们的DLL注入了目标程序，DLL没有被从内存中卸载，但是，他触发了DLL_PROCESS_DETACH的消息，从而将我们的DLL卸载了！！！！

所以卸载钩子的函数就不要放在这个地方就把问题解决了！！！！！

 

同时，对DLL中的共享变量也有了更进一步的认识，

如果DLL中的变量没有被共享，那么，在所以映射到的进程中都有一个变量的副本，每个副本里面的变量的值都不一样，如果共享了，那么变量只有一个，会被映射到各个地址空间中，但是，不能保证在每个地址空间中的地址是一样的！！！

所以！！！！在传地址的时候要谨慎！！