Windows內核-雜記

進程 組成部分 （1）一個核心態的對象，操作系統用來保存進程的信息 （2）地址空間，包含可執行文件和所有動態鏈接庫的代碼和數據，以及動態分配的內存 進程終止的方式 （1）主線程的入口函數返回（如main函數） （2）進程主動退出，一個線程調用ExitProcess （3）進程被動終止，另一個進程調用TerminateProcess（任務管理器-結束任務 ），進程中所有線程被終止，不通知dll。 （

>>阅读原文<<