Windows内核-杂记

进程 组成部分 （1）一个核心态的对象，操作系统用来保存进程的信息 （2）地址空间，包含可执行文件和所有动态链接库的代码和数据，以及动态分配的内存 进程终止的方式 （1）主线程的入口函数返回（如main函数） （2）进程主动退出，一个线程调用ExitProcess （3）进程被动终止，另一个进程调用TerminateProcess（任务管理器-结束任务 ），进程中所有线程被终止，不通知dll。 （

>>阅读原文<<