windows窗体程序中GetModuleHandle()问题！！

[天外有菌]

我在windows窗体程序中通过GetProcAddress来调用ntdll.dll中的函数 NtQueryInformationThread.但是调试发现，每次执行完如下语句后，查询变量NtQueryInformationThread总是显示未定义。
NTQUERYINFORMATIONTHREAD NtQueryInformationThread =
(NTQUERYINFORMATIONTHREAD)GetProcAddress(GetModuleHandle(("ntdll.dll")),"NtQueryInformationThread");
后来，我又尝试如下语句：
TCHAR szDll[] = _T("\"ntdll.dll\"");
HMODULE hModule = ::GetModuleHandle((szDll));

发现执行后，hModule也显示为未定义！我觉得非常奇怪，因为同样的代码在Win32 控制台程序中运行正常，hModule获取了handle值！请问这是什么原因呢，为什么到了窗体程序下就不正常了呢？？？

[WaistCoat17]

hModule也显示为未定义！
你是在哪里看到的？

[天外有菌]

调试的时候看到的啊，设断点查看变量

[mvpme82]

帮顶吧~

[silent_nlovet]

我是菜鸟啊！！说错了请高手不要笑我啊！！
我觉得是不是要先加载啊？？
HMODULE g_hNtDLL = NULL;
g_hNtDLL = LoadLibrary( "ntdll.dll" );
NtQueryInformationThread =
( NTQUERYINFORMATIONTHREAD )GetProcAddress( g_hNtDLL, "NtQueryInformationThread" );

[Saingel]

GetModuleHandle必须在dll被加载后才能有效调用

[wocow3]

难道你的程序不需要kernel32.dll？
加载这个必然会依赖加载ntdll.dll，也就没必要显式的 LoadLibrary ntdll.dll
----------
不过你显示的加载一下也没啥要紧的

[WaistCoat17]

[Quote=引用 2 楼 TragicJun 的回复:]
调试的时候看到的啊，设断点查看变量
[/Quote]

把NTQUERYINFORMATIONTHREAD NtQueryInformationThread; 设置为全局变量。
在程序初始化的地方NtQueryInformationThread = (NTQUERYINFORMATIONTHREAD)GetProcAddress(GetModuleHandle(("ntdll.dll")),"NtQueryInformationThread");

[xiushu]

TCHAR szDll[] = _T("ntdll.dll");
楼上正解，不过LoadLibrary就没必要要了

[天外有菌]

LoadLibrary或GetModuleHandle都试过，但是都是说是未定义值：
HMODULE g_hNtDLL = NULL;
g_hNtDLL = LoadLibrary( (LPCWSTR)"ntdll.dll" ); 或
TCHAR szDll[] = _T("\"ntdll.dll\"");
HMODULE hModule = ::GetModuleHandle((szDll));
但是，每次在这两条语句后设断点，都会显示g_hNtDLL、hModule为未定义值！！
另外，我试过把他们都设为全局变量，没什么效果，虽然不显示为未定义值了，但是调用LoadLibrary后并不改变它的值！

[silent_nlovet]

你是不是在MFC程序中定义啊？？我在MFC中用了相同的定义，就会出现很奇怪的错误！！
比如：missing ';' before identifier 'ZwQueryObject'等..
但在c++程序中就没有这种错误，我也不知道是为什么？？？是不是用到了UNICODE_STRING的原因啊？？请高手指点。

[天外有菌]

不是的，我是win form！现在已经解决了，是由于找不到module的错误，错误码为126，但是显示未定义是比较奇怪的！现在我用：
HMODULE g_hNtDLL = NULL;
g_hNtDLL = LoadLibrary(_T("ntdll.dll")); 或
TCHAR szDll[] = _T("ntdll.dll");
HMODULE hModule = ::GetModuleHandle((szDll));
就可以了,之前是_T("ntdll.dll"); 写成了_T("/"ntdll.dll\"");