Windows核心编程 - 进程

1.    进程，一般定义为是一个可执行程序的运行实例，它由以下两部分组成：

1）一个内核对象，操作系统利用它来管理进程；

2）一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据，此外，还包括了动态分配的内存，比如线程堆栈和堆。

       一个进程可以有多个线程，所有的线程都在进程的地址空间中执行代码。因此，每个线程都有它自己的一组CPU寄存器和堆栈。每个进程至少要有一个线程来执行进行地址空间的代码，这个线程系统创建这个进程时所创建的，称为主线程。 然后， 这个主线程可以创建更多的子线程。

      对于所有要运行的线程，操作系统会为轮流为每个线程高度一些CPU时间，让线程得以执行。

2.终止进程

    进程可通过以下几种方式终止：

1）主线程的入口点函数返回（强烈推荐的方式）

       这种方式能保证主线程的所有资源都被正确清理：

     A)该线程创建的任何C++对象都将由这些对象的析构函数正确销毁；

     B）操作系统将正确释放线程栈使用的内存；

     C）系统将进程的退出代码设为入口点函数的返回值；

     D）系统递减进程内核对象的使用计数。

2）进程中的一个线程调用ExitProcess函数（要避免这种方式）

      这种方式有可能导致C/C++运行库不能执行正确的清理工作。

3）另一个进程的线程调用TerminateProcess函数（要避免这种方式）

       被终止的进程得不到自己要被 终止的通知，被终止进程不能正确清理，例如，无法将内存中的信息写入到磁盘中，造成数据丢失。 但是，进程在终止后绝对不会泄漏任何资源，因为操作系统会在进程终止后彻底进行清理。

4）进程中的所有线程都“自然死亡”（这种情况几乎不会发生）

3. 当进程终止运行时

    一个进程终止时，系统会依次执行以下操作：

1）终止进程中遗留的任何线程；

2）释放进程分配的所有用户对象和GDI对象，关闭所有内核对象(如果没有其它进程打开这些内核对象的句柄，那么它们会被销毁；如果有其它进程打开了这些句柄，那么它们不会被销毁)。

3）进程的退出代码从STILL_ACTIVE变为传给ExitProcess或TerminateProcess函数 的代码；

4）进程内核对象的状态变成已触发状态。

5）进程内存对象的使用计数减1。