windows进程和线程总结

一直以来，对于进程和线程都缺少精确的描述。在看了深入解析windows操作系统后，记录如下

进程:

1.一个私有的虚拟地址空间
2.一个可执行的程序代码(定义了进程的初始代码和数据),并被映射进虚拟地址空间
3.一个已经打开的句柄列表,这些句柄指向各种系统资源(信号量、通信端口、文件....).各个线程都能访问
4.一个安全环境(访问令牌),标志了该进程关联的用户，安全组,特权
5.至少一个执行线程


线程:
1.一组代表处理器状态的CPU寄存器内容
2.两个栈(一个用户态使用，一个内核态使用)
3.一个线程局部存储区(TLS, thread-local storage).各个私有存储区，子系统，DLL都是用该区域
4.一个全局唯一标志符Thread ID.线程ID和进程ID是同一个空间的，必定不重叠
1，2，3合称线程环境。可以通过GetThreadContext访问