《深入解析Windows操作系统4》第一章 概念和工具

1、windows api包括几千个可调用的函数，分为以下几个大类：基本服务、组件服务、用户界面服务、图形和多媒体服务、消息和协作、网络、Web服务。

2、原生的系统服务（或执行体系统服务）：指操作系统中未文档化的、可以再用户模式下调用的底层服务。例如NtCreateProcess是一个内部系统服务，windows的CreateProcess函数调用该服务来创建一个新的进程。

3、内核支持函数（或例程）：指位于windows操作系统内部只能在内核模式下调用的子例程。例如，ExAllocatePool是一个内核例程，设备驱动程序调用该例程可以向windows的系统申请内存。

4、程序是一个静态的指令系列，而进程是一个容器，包含了当执行一个程序的特定实例时所用到的各种资源。一个windows进程由以下元素构成：

（1）一个私有的虚拟地址空间；（2）一个可执行的程序；（3）一个已经打开句柄的列表；（4）一个被称为访问令牌的安全环境；（5）一个呗称为进程ID的唯一标识符；（6）至少一个执行线程。

5、任何一个进程都不必依赖于父进程信息的有效性。