进程通常被定义为一个正在运行的程序的实例，它由两个部分组成：
• 一个是操作系统用来管理进程的内核对象。内核对象也是系统用来存放关于进程的统计
信息的地方。
• 另一个是地址空间，它包含所有可执行模块或D L L模块的代码和数据。它还包含动态内
存分配的空间。如线程堆栈和堆分配空间。
Windows支持两种类型的应用程序。一种是基于图形用户界面（GUI）的应用程序，另一
种是基于控制台用户界面（CUI）的应用程序。
用于CUI应用程序的链接程序开关是/SUBSYSTEM:CONDOLE，而用于GUI应用程序的链接程序开关是SUBSYSTEM:WINDOWS。一旦应用程序启动运行，操作系统就不再考虑应用程序拥有什么类型的用户界面。
链接程序负责在它连接可执行文件时选择相应的C/C++运行期启动函数。如果设定了/SUBSYSTEM:WINDOWS链接程序开关，那么该链接程序期望找到一个WinMain或wWinmain函数。
如果设定了/SUBSYSTEM:CONSOLE链接程序开关，那么该链接程序便期望找到main或wmai n函数，并且可以分别选择mainCRTStartup函数或wmainCRTStartup函数。
人们很少知道这样一个情况，即可以从应用程序中全部删除/SUBSYSTEM链接程
序开关。当这样做的时候，链接程序能够自动确定应用程序应该连接到哪个子系统。当进行链
接时，链接程序要查看代码中存在4个函数（WinMain、wWinMain、main或wmain）中的哪一
个。然后确定可执行程序应该是哪一个子系统，并且确定可执行程序中应该嵌入哪个C/C++启
动函数。
所有的C/C++运行期启动函数的作用基本上都是相同的。它们的差别在于，它们究竟是处理ANSI字符串还是Unicode字符串，以及它们在对C运行期库进行初始化后它们调用哪个进入
点函数。
现在将启动函数的功能归纳如下：
• 检索指向新进程的完整命令行的指针。
• 检索指向新进程的环境变量的指针。
• 对C/C++运行期的全局变量进行初始化。如果包含了StdLib.h文件，代码就能访问这些变
量。
•对C运行期内存单元分配函数（malloc和calloc）和其他低层输入/输出例程使用的内存栈
进行初始化。
• 为所有全局和静态C + +类对象调用构造函数。
当进入点函数返回时，启动函数便调用C运行期的exit函数，将返回值（nMainRetVal）传递给它。Exit函数负责下面的操作：
• 调用由_onexit函数的调用而注册的任何函数。
• 为所有全局的和静态的C + +类对象调用析构函数。
• 调用操作系统的ExitProcess函数，将nMainRetVal传递给它。这使得该操作系统能够撤消
进程并设置它的exit代码。
