一个进程的诞生与死亡
执行一个程序,必然就产生一个进程。最直接的程序执行方式就是在shell中以鼠标双击某一个可执行文件图标,执行起来的App进程起始是shell调用CreateProcess激活的。
1.shell调用CreateProcess激活App.exe
2.产生一个进程核心对象,计数值为1
3.系统为此进程建立一个4GB地址空间
4.加载器将必要的代码加载到上述地址空间中,包括App.exe的程序、数据,以及所需要的动态链接函数库DLL。加载器如何知道要加载那些DLLs呢?它们被记录在可执行文件PE文件的.idata section中。
5.系统为此进程建立一个线程,称为主线程。线程才是CPU时间的分配对象。
6.系统调用C runtime函数库的Startup code
7.Startup code调用App程序的WinMain函数
8.App程序开始运行
9.使用者关闭App主窗口,是WinMain中的消息循环结束掉,于是WinMain结束
10.回到Startup code
11.回到系统,系统调用ExitProcess结束进程
一个线程的诞生与死亡
执行程序代码,是线程的工作。当一个进程建立起来后,主线程也产生。所以每一个Windows程序一开始就有了一个线程。我们可以调用CraeteThread产生额外的线程,系统会帮我们完成下列事情:
1.配置“线程对象”,其handle将成为CreateThread的返回值
2.设定计数值为1
3.配置线程的context
4.保留线程的堆栈
5.将context中的堆栈指针缓存器(SS)和指针缓存器(IP)设定妥当。
所谓的工作切换(context switch)其实就是对线程context的切换。
http://blog.csdn.net/zang141588761/article/details/49512053