摘要：
四种用户模式进程：1.系统支持进程，比如登录进程和会话管理器，并不是Windows服务，不有服务控制管理器启动2.服务进程，一些以Windows服务方式来运行的组件3.用户应用进程4.环境子系统服务器进程，实现了操作系统环境的支持部分，这里的环境是指操作系统展示给用户 或者程序员的个性化部分，三个子 阅读全文
摘要：
windows API:被文档化的可以调用的子例程，如CreateProcess 原生的系统服务(执行体系统服务):未被文档化的、可以再用户模式下调用的底层服务，如NtCreateProcess 内核支持函数:位于操作系统内核只能在内核模式下调用的函数，如ExAllocatePool windows 阅读全文