进程是一个正在运行的程序,它拥有自己的虚拟地址空间、代码、数据和其他系统资源,如进程创建的文件、管道、同步对象等。进程还包含了一个或多个运行在此进程内的线程。
程序是一连串静态的指令,进程是一个容器,包含了一系列运行在这个程序实例上下文中的线程使用的资源。
线程是进程内执行代码的独立实体。
Win32进程由两个部分组成:
1.进程内核对象。操作系统实用此内核对象来管理进程,并存放进程统计信息。
2.私有的虚拟地址空间。它包含了所有可执行的或是DLL模块的代码和数据,它也是程序动态申请内存的地方,比如线程堆栈和进程堆。