摘要：
线程与进程的关系一般将进程定义成一个正在运行的程序的一个实例，它由以下两部分构成。一个内核对象，操作系统用它来管理进程。内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。此外，它还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做任何事情，都必须让一个线程在它的上下文中运行。该线程负责执行进程地址空间包含的代码。事实上，一个进程可以有多个线程，所有线程都在进程的地址空间中“同时”执行代码。为此，每个线程都有它自己的一组CPU寄存器和它自己的堆栈。每个进程至少要有一个线程来执行进程地址空间包含的代码。当系统创建一个进程的时候，会自动为进程创 阅读全文
摘要：
1．创建进程BOOL CreateProcess( LPCWSTR pszImageName, LPCWSTR pszCmdLine, LPSECURITY_ATTRIBUTES psaProcess, LPSECURITY_ATTRIBUTES psaThread, BOOL fInheritHandles, DWORDfdwCreate,LPVOID pvEnvironment, LPWSTR pszCurDir, LPSTARTUPINFOW psiStartInfo, LPPROCESS_INFORMATION pProcInfo); pszImageName ：是要执行进程的路径名. 阅读全文
摘要：
1什么是内核对象 内核对象是内核分配的一段空间，如文件对象和进程对象等。可以用Windows提供的函数来创建相应的内核对象。创建成功后返回一个对象句柄，并且对象句柄值是进程相关的。程序不能直接操作内核对象，只能通过Windows提供的函数来控制。1.1内核对象的使用计数内核对象可以被多个进程同时使用，句柄值通常会不一样，但是引用的内容是同一块。内核对象的所有者是操作系统，而非进程，因此内核对象的存在时间通常会比进程的存在时间长。内核对象中有一个值用来保存当前使用该内核对象的进程数，这就是使用计数。这样可以确保在没有进程引用该对象时系统中不保留任何内核对象。内核对象由内核控制何时释放，而不是由. 阅读全文