下面这段话来自《windows核心编程》第五版,85页,4.2节第一段一个线程调用 CreateProcess 时,系统将创建一个进程内核对象,其初始使用计数为1.进程内核对象不是进程本身,而是操作系统用来管理这个进程的一个小型数据结构 ---- 可以把进程内核对象想象成由进程统计信息构成的小型数据结构。然后,系统为新进程创建一个虚拟地址空间,并将可执行文件(和所有必要的DLL)的代码及数据加载到进程的地址空间。