如何将Windows进程的创建与终止操作描述为一个长尾？

本文共计786个文字，预计阅读时间需要4分钟。

创建一个进程概述+如图，创建一个进程主要分为两部分：用户态部分和内核态部分。如果我们想了解一个进程是如何被创建的，我们可以使用WinDbg来查看从用户态到内核态都调用了什么。

创建一个进程 总述

如图，创建一个进程主要分为两部分，用户态部分和内核部分。