所谓进程上下文就是指当前操作或者陈述所基于的进程语境。我们知道,Windows系统中的内核空间是单一的,也就是说所有的进程的进程空间中的内核部分是共享的。但是,用户部分是独立的。例如,在典型的32位Windows系统中,每个进程的进程空间是4GB,高2GB是内核空间,低2GB是用户空间。对于高2GB的内存地址,他们的指向和取值是相同的。对于低2GB空间,其指向和取值都是相对于进程的。
在内核调试时,通常只有一个进程的用户空间是可见的。或者说所有用户空间地址和内容都是属于这个进程的。要观察另一个进程的用户空间,就要将进程上下文切换到另一个进程。
源自[软件调试]第三十章 [张银奎]著