Win32 程序运行原理

1. 处理器的3工作方式：实模式，保护模式，虚拟86模式。CPU的主要工作在保护模式下。Windows操作系统就是运行在保护模式下的；
2. Windows多任务的实现：任务间的切换提供了良好条件，多任务隔离，每个任务都有独立的地址空间。
3. 通过进程来实现任务，每个进程被赋予自己私有的地址空间。
4. 程序访问内存，为防止修改系统数据，Windows使用两种访问模式，即内核模式和用户模式。

• 内核对象：用户模式下代码和内核模式下代码交互的基本接口，是应用程序与系统内核交互的重要方式。每个内核对象，Windows提供了在其上操作的API函数。
• 对象句柄：内核对象的数据句柄仅能从内核模式访问。应用程序必须使用API函数访问内核对象。在调用函数创建内核对象时，函数会返回此内核对象的句柄。
• 一个内核对象被多个进程使用时，内核对像通过使用计数这个属性来指明内核对象的引用次数。使用计数为0，系统就会自动关闭资源。