软件调试笔记8 - Windows概要：进程和进程空间

Windows是典型的多任务操作系统，打开任务管理器，就可以看到很多正在运行的程序，这些处于运行状态的程序通常称为进程。

进程和线程：

每个进程又称为一个任务，可以包含一个或者多个线程，每个线程又都是可以被调度执行的。所以WINDOWS系统中的任务与CPU一级的任务是不同的，CPU一级的任务相当于WINDOWS系统下的每个进程的一个线程。即WINDOWS操作系统的每个任务对应于CPU的一个或多个任务。

进程空间：

为了保证系统中每个任务或者进程的安全，WINDOWS为不同的进程分配了独立的进程空间。进程空间是草一个虚拟内存空间virtual address space,每个进程运行在受保护的空间之中，它的程序指针所代表的是本进程空间的一个虚拟地址，无法指到另一个进程空间。

对于不同的硬件平台，进程空间的大小也有所不同。对于32位X86系统，每个进程的进程空间是4GB，即地址0X00000000到0XFFFFFFFF，为了高效地调用和执行操作系统的各种服务，WINDOWS会把系统的内核数据和代码映射到系统中所有进程的进程空间。因此，4GB的进程空间分俩区域：用户空间和系统空间，各2GB，低2GB是用户空间，高的是系统空间。也可以用/3GB启动选项来使用户空间变为3GB。64位系统下，用户空间是0X0~0x07FFF^FFFFFFFF,大小是8192GB，即8TB。系统空间也是8TB。

进程资源：

除了虚拟地址空间外，每个WINDOWS进程还拥有&#