进程的句柄,PID及线程

进程（process）

• 进程是一个正在运行的程序 进程里可以包括多个模块(DLL,OCX,等)
• 进程是表示资源分配的的基本概念，又是调度运行的基本单位，是系统中的并发执行的单位。

一个任务就是一个进程（Process），比如打开一个浏览器就是启动一个浏览器进程，打开一个记事本就启动了一个记事本进程，打开两个记事本就启动了两个记事本进程。

线程(Thread)

• 单个进程中执行中每个任务就是一个线程。线程是进程中执行运算的最小单位。
• 一个线程只能属于一个进程，但是一个进程可以拥有多个线程。多线程处理就是允许一个进程中在同一时刻执行多个任务。
• 线程没有地址空间，线程包含在进程的地址空间中。线程上下文只包含一个堆栈、一个寄存器、一个优先权，线程文本包含在他的进程 的文本片段中，进程拥有的所有资源都属于线程。所有的线程共享进程的内存和资源。

有些进程还不止同时干一件事，比如Word，它可以同时进行打字、拼写检查、打印等事情。在一个进程内部，要同时干多件事，就需要同时运行多个“子任务”，我们把进程内的这些“子任务”称为线程（Thread）。

进程ID(ProcessID,PID)

• 进程ID是在系统中的标识,一个进程可以有多个句柄但是ID就只有一个,可以通过ID打开多个句柄
• 进程是内核对象，其ID是一个32位的无符号整数，用于在整个系统中唯一地标志该对象（就象你的身份证号在全国范围内唯一地标志了你一样）；你在任何进程中都可使用该ID号访问进程对象；
• 进程ID，一个进程被创建后这个进程ID就是不变的。

进程句柄（Handle）

• 句柄实际是一个指针，他指向一块包含具体信息数据的内存，可以当做索引 ，所以进程句柄是当你要访问该进程时取得的，使用完毕必须释放。
• 进程的句柄则是基于特定进程的，对于同一个进程对象，在不同的进程中可能有不同的句柄值。因为句柄实际上是进程空间中的句柄表的偏移，由于在不同的进程空间中句柄表是不同的，针对相同的对象在句柄表的偏移也就不一样了！
• 一个进程在不同的调用时间中有可能句柄的值是不一样的，但是ID只有也只能有一个
• 在Windows有一张指针表（就是指针数组），这些指针指向Windows内的各种对象（Windows概念的对象），其中就包含进行对象。句柄就就是指针数组的编号。
• 进程句柄，每次打开这个进程(OpenProcess)，返回给你的句柄是变化的

线程ID(ThreadID)

• ID是在Windows系统范围内唯一标示Thread的。
• 此ID只在线程的生存期内有效。
• 如果两个线程返回相同的id,则他们必然是同一线程，反之一定是不同的线程。

线程句柄

• Handle是用来操作Thread的，可以有多个，每个HANDLE可以有不同的操作权限，在不同进程OpenThread得到的值不一样
• 线程的ID是系统全局的，其HANDLE是进程局部的
• 线程的句柄并不是线程的唯一标识，线程的句柄只是用来访问该线程的的一个32位值，尽管相同的句柄一定标识同一线程，但同一线程可能拥有两个打开的句柄，因此，不能用句柄来区分两个线程是否是同一线程。