windows 上一个.exe程序是如何运行的

1、Shell（Explorer.exe）调用CreateProcess 函数激活exe 程序
2、系统创建一个进程内核对象，引用计数置为1
3、系统为进程创建一个4GB 的进程虚拟地址空间
4、PE 装载器把exe 的代码映射到地址空间，并查找Import Table 引入相关
的动态链接库（DLLs）
5、系统为进程创建一个主线程，线程得到CPU 后，把CS:IP 指向.text 节中
的程序进入点（OEP），此处是一条JMP 指令，它跳到XXXCRTStartup
函数处执行
6、这里完成c/c++运行期库的一些初始化设置，包括c++构造函数的调用
全局变量，静态变量的初始化
7、调用WinMain/main 函数，进入主函数
8、注册窗口类，创建窗口，显示窗口，更新窗口，进入消息循环
9、窗口关闭，循环退出，返回到C/C++运行期库
10、完成一些清理工作
11、最后是ExitProcess 退出进程