第1章 概念和工具
1.1 基础概念和术语
1.1.1 Win32 API
1.1.2 服务、函数和例程
1.1.3 进程、线程和作业
1.1.4 虚拟内存
Windows 2000 采用基于平坦的32位地址空间的虚拟内存系统。32位地址空间可转化为4 GB虚拟内存。在大多数系统中,Windows 2000 分配一半地址空间(0x00000000~0x7FFFFFFF)作为进程唯一的专用存储区,而其余的一半(0x80000000~0xFFFFFFFF)作为被保护的操作系统内存。
进程的虚拟地址空间是进程的线程使用的可用的地址集。虚拟内存提供了内存的逻辑视图,逻辑视图可能不和它的物理布局相对应。运行时,内存管理器在硬件的帮助下,将虚拟的地址转换或映射到物理地址,数据实际上存储在物理地址中。通过控制保护和映射,操作系统能够保证单个的进程不会彼此冲突或覆盖操作系统数据。
1.1.5 内核模式与用户模式
1.1.6 对象和句柄
1.1.7 安全
1.1.8 注册表
1.1.9 Unicode