《深入解析 windows OS 学习笔记》- 概念和工具

---

前言

在本章将介绍 windows 操作系统的概念和术语，例如 Windows API,进程，线程，虚拟内存，内核态和用户态，objects , handles(句柄），安全 和注册表。还会介绍可以研究Windows 内部的一些工具，例如：kernel debugger, performance monitor, 来自windows sysinternals的工具。还会介绍如何使用windows driver kit (WDK) , Windows Software Development Kit (SDK) 发现更多内部信息。

---

一、Windows概念和术语

介绍大部分Windows基础的概念，是非常有必要的，可以帮助理解后续的讨论。

1.Windows API

Windows application programming interface(API) 是用户态的系统程序接口，其中32位Windows操作系统的编程接口称为 Win32 API，以便与以前16位版本Windows编程接口（16位Windows API）区别开来。 windows api 是有windows sdk 提供。 Windows API包括几千个可调用的函数，它们大致可以分为以下几个大类&#