0x01 win API（应用程序编程接口）
这些函数提供给应用运行时所需要的窗口管理 图形设备接口内存管理等功能。
Windows有一个软件开发包（SDK, software development kit）提供相应的文档和工具，以使程序员开发使用Windows API的软件和利用Windows技术。
一：核心部分早期是由三个动态链接库DLL实现
- Kenerl（Kernel386.dll或者kernel32.dll）
操作系统核心服务，进程和线程的控制 内存管理和文件访问等
- User
用户输入的接口 鼠标键盘等~
- GDI
图形设备接口 允许程序在屏幕上打印和显示文本和图形
二 句柄
其实就是返回的整数的值 通常代表我们所使用的窗口 菜单输出设备等
windows9x 与unicode
windows NT与unicode
** windows的消息机制
1，系统消息队列
2，应用程序消息队列
SendMessage
WM_COMMAND
WM_DESTROY
WM_GETTEXT
WM_QUIT
WM_LBUTTONDOWN
三 保护模式
汇编语言的变化
8088/8086 AX BX CX...
80386 EAX EBX EAX .... +FS GS
80x86 RAX RBX +（R8~R15）
实模式 MS-DOS系统下
当前操作系统 运行在保护模式下 保护模式
虚拟内存 ring0~ring3
上面的三个DLL（kernel user gdi）也是运行在ring3？？
四：了解PE格式
pe文件在磁盘上和在内存上的结构是一致的
总结：
大体上了解了win api和windows系统的体系结构
实模式和保护模式的区别 几种汇编和其对应的寄存器等