Windows程序设计基础32位处理器有3种工作模式:实模式：重启以后到载入WINDOWS以前都是实模式，纯32位windows是不能进入实模式的。保护模式：保护模式提供的保护机制管理和维护自己，保护主要指对存储器的保护。进入保护模式是每个32位系统必须的。虚拟86模式：为了让以前的16位程序能在32位下运行，32位处理器就提供了虚拟86模式。扩展模式：1）兼容模式：该模式下，64位操作系统运行在32位兼容环境，能正常运行16，32位应用程序就像基本的保护模式一样，访问32位地址空间，但不能运行纯16位实模式程序（就是不能运行虚拟86模式程序了）。2）64位模式：在该模式下，处理器完全执行64位指令，使用64位地址空间和64操作数，运行16，32位程序必须切换到兼容模式。32位处理器对多任务操作系统的支持性主要体现在1）在硬件上为任务之间的切换提供了良好的条件2）实现了多任务隔离，“进程”地址空间独立在windows下，任务被进程取代，进程就是正在运行的应用程序的实例。但是占用cpu时间片的不是进程，而是线程。虚拟内存各进程内的地址空间安排用户空间部分是进程私有地址空间，进程不能以任何方式读、写其他进程此部分空间中的数据。对所有应用程序，大量进程数据被保存在块空间中而相互独立，所以应用程序很少被其他程序打断，使系统更加稳定。系统空间部分放置操作系统的代码，包括内核代码、设备驱动代码、设备I/O缓冲区等。系统空间部分在所有的进程中是共享的。在32位系统中，这些数据结构被完全的保护起来，如果试图访问这部分内存，访问线程会遇到一个访问异常。32位处理器共定义了4种（0-3）特权级别，或称环。0是最高级（特权级），3级是最低级（用户级）。为了阻止应用程序访问或者修改关键的系统数据，windows提供了两种访问模式：内核模式（使用0级）：系统程序的代码在此模式下运行用户模式（使用3级）：用户程序的代码在此模式下运行CPU支持的特权级类别虽然每个进程都有自己的4G地址空间。但内核模式下的系统和设备驱动程序共用一块虚拟地址空间。即整个系统共用的2G部分。虚拟内存中的每一页的页属性中都有访问模式标记，它标识了哪一个模式下的代码才有权限访问该页。系统地址空间的页仅仅能够从内核模式访问，所有用户地址空间的页都从用户模式访问。当应用程序调用一个系统函数的时候，用户的应用程序会从用户模式切换到内核模式去执行。例如：Win32函数ReadFile最终会调用Windows内部的从文件中读取数据的程序代码，因为这些代码访问了系统内部的数据，所以他们必须运行在内核模式下。内核模式：研究WDM（WindowsDriverModel）设备驱动类用户模式：SDK程序设计内核对象是系统提供的用户模式下代码与内核模式下代码进行交互的基本接口。软件开发人员会经常的创建、打开和操作内核对象。内核对象和普通的数据结构间的最大区别是其内部数据结构是隐藏的，必须调用一个对象服务才能从此对象中得到数据，或者是向其输入数据，而不能直接读或者改变对象的内部数据。增加这些限制来保证内核对象包含一致的状态。内核对象的数据结构仅能从内核模式访问，所以直接在内存中定位这些数据结构对应用程序来说是不可能的。应用程序必须使用API函数访问内核对象。调用函数创建内核对象时，函数会返回标识此内核对象的句柄。为了使系统稳定，这些句柄和进程有关，就是仅对创建该内核对象的进程有效。若要多个进程共享一个内核对象，要调用DuplicateHandle函数复制一个进程句柄传给其他进程即可。内核对象是进程内的资源，使用计数属性指明进程对特定内核对象的引用次数，第一次创建内核对象时，系统为进程分配内核对象资源，并将该内核对象的使用计数属性初始化为1。打开一次使用计数加1，关闭，系统将使用计数减1，当系统发现引用次数是0时，它就会自动关闭资源。2.3进程的创建进程是不活泼的，一个进程要完成任何事情，必须有一个运行在它的地址空间中的线程。此线程负责执行该进程地址空间的代码。每个进程至少拥有一个在它的地址空间中运行的线程。对一个不包含任何线程的进程来说，它是没有理由继续存在下去的，系统会自动销毁该进程和它的地址空间。进程和程序Win32进程的两个组成部分应用程序必须有一个入口函数，它在程序开始运行时被调用。控制台应用程序入口函数是main。intmain(intargc,char*argv[])开始CreateProcess函数lpApplicationName：指向一个NULL结尾的、用来指定可执行模块的字符串。这个字符串可以是可执行模块的绝对路径，也可以是相对路径，在后一种情况下，函数使用当前驱动器和目录建立可执行模块的路径。这个参数可以被设为NULL，在这种情况下，可执行模块