在DLL中创建窗口时一个值得注意的地方 — UnregisterClass

背景描述：

今天要测试一份注入代码，拿以前写的创建窗口的DLL来做测试。

第一次注入时一切正常，窗口被成功创建并显示，但在第二次加载时窗口没有显示出来。

经过研究发现在第二次加载DLL时RegisterClass会调用失败，进而导致CreateWindow失败，自然就不会显示窗口了。

原因如下：

MSDN中对RegisterClass的描述有这样两句话：

All window classes that an application registers are unregistered when it terminates.

No window classes registered by a DLL are unregistered when the DLL is unloaded. A DLL must explicitly unregister its classes when it is unloaded.

大致意思是：当应用程序中止时会反注册窗口类，而DLL卸载时则不会，需要显式地调用UnregisterClass进行窗口类的反注册。

如果一个窗口类已经被注册，那么对其注册会导致失败，由于DLL的特殊性，我们需要手动进行反注册，在FreeLibraryAndExitThread前面增加一句对UnregisterClass的调用。

这样在DLL第二次及之后的加载中就不会出现窗口类已注册的问题，CreateWindow自然就不会失败了。

总结：

MSDN要看得细致一些，漏掉细节的结果就是白白浪费大把的时间。