执行一个程序，必然就产生一个进程。最直接的程序执行方式就是在shell中以鼠标双击某一个可执行文件图标，执行起来的App进程起始是shell调用CreateProcess激活的。
1.shell调用CreateProcess激活App.exe
2.产生一个进程核心对象，计数值为1
3.系统为此进程建立一个4GB地址空间
4.加载器将必要的代码加载到上述地址空间中，包括App.exe的程序、数据，以及所需要的动态链接函数库DLL。加载器如何知道要加载那些DLLs呢？它们被记录在可执行文件PE文件的.idata section中。
5.系统为此进程建立一个线程，称为主线程。线程才是CPU时间的分配对象。
6.系统调用C runtime函数库的Startup code
7.Startup code调用App程序的WinMain函数
8.App程序开始运行
9.使用者关闭App主窗口，是WinMain中的消息循环结束掉，于是WinMain结束
10.回到Startup code
11.回到系统，系统调用ExitProcess结束进程
一个线程的诞生与死亡
执行程序代码，是线程的工作。当一个进程建立起来后，主线程也产生。所以每一个Windows程序一开始就有了一个线程。我们可以调用CraeteThread产生额外的线程，系统会帮我们完成下列事情：
1.配置“线程对象”，其handle将成为CreateThread的返回值
2.设定计数值为1
3.配置线程的context
4.保留线程的堆栈
5.将context中的堆栈指针缓存器（SS）和指针缓存器（IP）设定妥当。
所谓的工作切换（context switch）其实就是对线程context的切换。
http://blog.csdn.net/zang141588761/article/details/49512053