Windows Programming系列 进程

0、进程由两部分构成，进程内核对象和地址空间。

1、进入点函数

可以使用的进入点函数有WinMain, wWinMain, main, wmain，嵌入可执行文件的启动函数分别为WinMainCRTStartup, wWinMainCRTStartup, mainCRTStartup, wmainCRTStartup.

2、进程的实例句柄

HMODULE and HINSTANCE是完全相同的对象，之所以存在两个数据类型，是因为16位的Windows中，二者用于标识不同的东西。

GetModuleFileName, GetModuleHandle

3、每个进程都有一个与它相关的环境块，环境块是进程的地址空间中分配的一个内存块。 

4、CreateProcess函数详解。


VOID BaseProcessStart(PPROCESS_START_ROUTINE pfnStartAddr)




...{


   __try




   ...{


      ExitThread((pfnStartAddr)());


   }


   __except(UnhandledExceptionFilter(GetExceptionInformation()))




   ...{


      ExitProcess(GetExceptionCode());


   }


   //NOTE: We never get here.


}

5、进程在何种情况下终止运行：

主线程的进入点函数返回

进程中的一个线程调用ExitProcess函数

另一个进程中的线程调用TerminateProcess函数

6、进程终止运行时出现的情况：

进程中剩余的所有线程全部终止运行

进程指定的所有用户对象和GDI对象均被释放，所有内核对象均被关闭 (...)

进程的退出代码将从STILL_ACTIVE改为传递给ExistProcess or TerminateProcess的代码

进程内核对象的状态变成收到通知的状态

进程内核对象的使用计数递减1