Windows核心编程：进程

作者：shenzi

链接：http://blog.csdn.net/shenzi

Windows核心编程：进程

1.进程
    1.1进程概念

         程序是一系列静态指令，而进程是由执行程序实例的线程使用的一系列资源的容器（container）。从最高抽象层上来说，Windows进程的组成如下：

• 专用的虚拟地址空间（包括程序代码，数据，堆，栈等）；
• 可执行程序，它定义初始代码和数据，并映射到进程的虚拟地址空间；
• 各种内核对象的开放句柄列表，它们对所有线程都是可访问的；
• 标识用户并成为“访问令牌”的安全环境、安全组和同进程相关的特权；
• 称为“进程ID”的唯一标示符；
• 至少一个执行线程；

                                             图1：进程环境                                                                                                  图2：进程地址空间

图3：进程相关数据结构

        1.2Microsoft C/C++创建应用程序
        Microsoft Visual Studio集成开发环境会设置各种链接器开关，是链接器将子系统的正确类型嵌入最终生成的可执行文件中。对于CUI （Console User Interface,控制台用户界面）程序，这个链接器开关是/SUBSYSTEM:CONSOLE ，对于GUI （Graphical User Interface，图形用户界面）程序，则是/SUBSYSTEM:WINDOWS 。
        Windows应用程序必须有一个入口点函数，应用程序开始运行时，这个函数会被调用。C/C++开发人员可以使用一下两种入口点函数：
        int WINAPI _tWinMain(
        HINSTANCE hInstanceExe,
        HINSTANCE,
        PTSTR pszCmdLine,
        int nCmdShow);
         int _tmain(
            int argc,
            TCHAR *argv[],
            TCHAR *envp[]);
     具体的符号拒绝与我们是否要使用Unicode字符串。操作系统实际并不调用我们所写的入口点函数。相反，它会调用由C/C++运行库实现并在链接时使用 -entry：命令行选项来设置一个C/C++运行时启动函数。该函数初始化C/C++运行库，确保在我们的代码开始执行之前，声明的任何全局和静态 C++对象都被正确地构造。

应用程序类型	入口点函数