WindowsNTInternalArchitecture.pptVIP

理解Windows 2000 ? 和 NT4系统和进程活动 演讲必备条件 这个演讲假设您理解以下基础知识： 操作系统概念的基础知识（虚拟内存、进程和多任务） 基本Windows NT和Windows 2000使用和管理 这是一个300级的讲座 今天您将学到以下知识 查看进程细节例如打开文件句柄、I/O活动、DLL使用和安全 操作系统帐户和应用程序CPU时间（包括中断） 在系统进程树中识别每一个系统进程 将Windows NT服务映射到正在运行该服务的进程上 将核心态运行的系统线程活动匹配到驱动程序或者拥有线程的OS组件 议事日程 工具概述 理解进程和线程活动 理解CPU时间统计 理解系统进程 进程崩溃 工具列表 议事日程 工具概述 理解进程和线程活动 理解CPU时间统计 理解系统进程 进程和系统崩溃 进程和线程 什么是进程？ 代表了运行程序的一个实例 每一个进程有一个私有的内存地址空间 什么是线程？ 进程内的一个执行上下文 进程内的所有线程共享相同的进程地址空间 每一个进程启动时带有一个线程 运行程序的“主”函数 可以在同一个进程中创建其他的线程 可以创建额外的进程 32-位虚拟地址空间 2 GB的进程空间 进程地址空间不可以被其他进程直接访问 2 GB的系统范围空间 在这个空间中加载操作系统，并且存在于每一个进程地址空间 “操作系统”没有进程（尽管有一些进程服务于操作系统，