windows API进程创建（1）

什么是进程

进程就好比一个仓库，仅仅提供程序所需的资源，比如代码，数据等，是一种空间上的概念

进程空间的概念

1. 对于32位windows程序，每个进程都有4G的虚拟内存空间（这是计算机历史最成功的抽象技术之一，将本来复杂的物理内存地址和虚拟内存（这个虚拟内存指的是将磁盘临时当做内存所产生的空间）地址映射为简单的4G地址空间）
2. 对于每个进程的4G空间，可大致分为4个区域
   1. 空指针赋值区 0x00000000 ——0x0000FFFF 64K的空闲空间，没有物理内存与之对应，所以通过空指针进行读写会出现异常。C++的任何代码都会存储在进程的虚拟内存中，为了保证空指针绝对不会指向任何区域，所以设计了空指针赋值区。至于设计64KB的原因，windows 的分配粒度64KB，这只是为了达到空间对齐。
   2. 用户模式区 0x00010000 —— 0x7FFEFFFF 4G空间只有这里是供用户操作的，用户定义的所有代码都存储在这里。
   3. 禁入区 0x7FFF0000 —— 0x7FFFFFFF 为了隔离用户和内核空间，为了防止用户程序跨越到内核空间中，因为32位windows的分配粒度为64K，设置64K的禁入区既可以对齐分配粒度，又可以防止在用户区分配64K的内存而跨入到内核区（个人猜想）
   4. 内核区 0x80000000 —— 0xFFFFFFFF的区域，该区域是所有的进程共享，其实每个进程专属的也就2G。

程序加载为进程的过程

首先要明白，windows任何进程都是由其他进程创建的