进程的概念和理解

进程概念介绍

进程概念介绍

每次写笔记的时候总有⼀种想法,担⼼这个观点是错误的.担⼼我学到的内容是问题了,从⽽给看笔记的同学们传递⼀种错误的知识.希望看笔记的同学带疑惑的去看去思考,我写的是不是有问题,发现错误了希望您也能反馈给我.我也从中学到得到.

什么是进程

了解进程之前,需要先了解⼀下什么是程序,程序就是⼀个存放在磁盘的有序指令集合,是静态的;⽽进程可以简单理解成磁盘中程序的⼀个副本,只不过这个副本时动态的,运⾏台内存空间中.⽽且⼀个进程不单单只运⾏你指定的运⾏程序的代码或部分代码,还包括了程序运⾏时需要的各种库⽂件和数据信息.

同时还要⼀个概念那就是线程,线程是计算机CPU调度的最⼩单位,⼀个进程中可能包含⼀个线程,也可能包含多个线程.线程就好⽐公司的员⼯,⽽进程就相当于⼀个公司,⼀个⼩公司可能⽼板和员⼯是同⼀个⼈,同样的⼩进程中就只有⼀个线程,有的公司还有很多员⼯,同样进程也可能有很多线程同时⼯作.

进程的组成结构

进程是在进程队列task list中调度进程的,进程队列⼜是由⼀个⼀个的进程结构体task_sturck组成的双向循环结构.可以说⼀个进程结构体就管理着⼀个进程,所以这种进程结构体⼜称为进程控制块

⼀个进程结构体中包含:

进程的ID ⽤户ID 和组ID

程序计数器

进程的状态:就绪态 执⾏态 睡眠态 阻塞态

进程切换时需要保存和恢复的CPU寄存器中的值

描述虚拟内存分配的地址信息

描述控制终端的信息

当前⼯作⽬录

⽂件描述符表,包含很多指向file结构体的指针

进程可以使⽤的资源上线

输⼊输出状态:配置进程使⽤IO设备

进程眼⾥的天地:虚拟内存空间

进程是运⾏在虚拟内存空间的,在进程眼⾥虚拟内存就只有⾃⼰和内核.⾃⼰完全享有内核和CPU等硬件资源.

如下图是以32为系统为例,进程以为⾃⼰完全享有0-3G的虚拟内存,3G-4G内存是内核占有的.进程可供⾃⼰完全⽀配的这部分空间称为⽤户空间,内核占有的那部分空间称为内核空间.

存在安全风险进程Top榜

存在安全风险进程列表

180ax.exe a.exe actalert.exe

adaware.exe Alchem.exe alevir.exe

aqadcup.exe archive.exe arr.exe

ARUpdate.exe asm.exe av.exe

avserve.exe avserve2.exe backWeb.exe

bargains.exe basfipm.exe belt.exe

Biprep.exe blss.exe bokja.exe

bootconf.exe bpc.exe brasil.exe

BRIDGE.DLL Buddy.exe BUGSFIX.EXE

bundle.exe bvt.exe cashback.exe

cdaEngine cmd32.exe cmesys.exe

conime.exe conscorr.exe crss.exe

cxtpls.exe datemanager.exe dcomx.exe

Desktop.exe directs.exe divx.exe

dllreg.exe dmserver.exe dpi.exe

dssagent.exe dvdkeyauth.exe emsw.exe

exdl.exe exec.exe EXP.EXE

explore.exe explored.exe Fash.exe

ffisearch.exe fntldr.exe fsg_4104.exe

FVProtect.exe game.exe gator.exe

gmt.exe goidr.exe hbinst.exe

hbsrv.exe hwclock.exe hxdl.exe

hxiul.exe iedll.exe iedriver.exe

- 1 - 简介进程的概念

我们学习的许多内容，如果分成了很多的小部分来记忆，是比较容易掌握和记住的。但是，这样不利于孩子养成分析和总结的习惯，也就是说，只知其然而不知其所以然。

进程是一个变量。在数学领域里，它有以下定义：定义一：进程是指CPU执行程序时的一次运行活动。通俗地说，进程是CPU进行的一次具体的“工作”。进程由程序计数器PC和程序状态字CS组成。程序计数器PC保存着指令执行的顺序号；而程序状态字CS则反映出进程在某段时间内的执行情况。即进程在时间上的开始和结束。

定义二：进程是程序或者任务处于运行状态的集合。一个进程是由进程控制块CPURIB和一段描述该进程的数据区构成的。例如：图形用户界面和中断系统中的进程都是运行中的程序或者任务。由于多道程序的执行，可能使进程暂停运行，所以CPU通常会设置一些中断处理程序，供进程调用。中断是指CPU暂停当前正在执行的程序，去处理中断事件，从而避免影响其他程序的运行。

定义三：进程是独立执行顺序程序的基本单位。在通信的电子计算机中，可以同时存在一个运行的程序和若干个处于等待状态的程序。在同一时刻，可以有若干个进程并行地运行。为了表示和区别进程，人们引入了“进程控制块”这一概念。通过对这一控制块的分析，就可以区别出不同的进程。

【引申】进程又可以理解为用户操作系统在执行过程中所需要经过的步骤。从文件到磁盘上的分区，再到用户启动计算机并运行 - 2 - Windows，再到用户退出计算机，整个过程都属于进程范畴。那么什么叫做进程呢？进程是一种特殊的程序，它既包括了一般意义上的程序代码，还包含了相关的数据信息、控制信息等。

因此，一个完整的进程应该满足以下条件： 1）必须是一个可执行的程序（即进程）； 2）必须包含一个或几个用于管理和控制进程的程序模块； 3）必须拥有自己的数据空间，且这个数据空间与外界隔离； 4）必须有一个或几个调度和控制程序来管理进程； 5）进程必须被管理员所创建。

进程与线程的定义、关系及区别

进程与线程的定义、关系及区别

⼀、进程的定义

进程：指在系统中能独⽴运⾏并作为资源分配的基本单位，它是由⼀组机器指令、数据和堆栈等组成的，是⼀个能独⽴运⾏的活动实体。

进程⼀般有三个状态：就绪状态、执⾏状态和等待状态【或称阻塞状态】；进程只能由⽗进程建⽴，系统中所有的进程形成⼀种进程树的层

次体系；挂起命令可由进程⾃⼰和其他进程发出，但是解除挂起命令只能由其他进程发出。

进程控制块（PCB）：PCB不但可以记录进程的属性信息，以便对进程进⾏控制和管理，⽽且PCB标志着进程的存在，操作系统根据系统

中是否有该进程的进程控制块PCB⽽知道该进程存在与否。系统建⽴进程的同时就建⽴该进程的PCB，在撤销⼀个进程时，也就撤销其

PCB，故进程的PCB对进程来说是它存在的具体的物理标志和体现。⼀般PCB包括以下三类信息：进程标识信息；处理器状态信息；进程

控制信息。

由程序段、相关的数据段和PCB三部分构成了进程实体（⼜称进程印像），⼀般，我们把进程实体就简称为进程。

进程的特征：

1.动态性：进程的实质是程序的⼀次执⾏过程，进程是动态产⽣，动态消亡的。

2.并发性：任何进程都可以同其他进程⼀起并发执⾏。

3.独⽴性：进程是⼀个能独⽴运⾏的基本单位，同时也是系统分配资源和调度的独⽴单位。

4.异步性：由于进程间的相互制约，使进程具有执⾏的间断性，即进程按各⾃独⽴的、不可预知的速度向前推进。

⼆、线程的定义

线程：线程是进程中的⼀个实体，作为系统调度和分派的基本单位。

线程的性质：

1.线程是进程内的⼀个相对独⽴的可执⾏的单元。若把进程称为任务的话，那么线程则是应⽤中的⼀个⼦任务的执⾏。

2.由于线程是被调度的基本单元，⽽进程不是调度单元。所以，每个进程在创建时，⾄少需要同时为该进程创建⼀个线程。即进程中⾄少要

有⼀个或⼀个以上的线程，否则该进程⽆法被调度执⾏。

3.进程是被分给并拥有资源的基本单元。同⼀进程内的多个线程共享该进程的资源，但线程并不拥有资源，只是使⽤他们。