一、基础知识
虽然写的都是代码，但是代码运行在哪个级别什么位置，还是需要做好定位，这样才心中有数。
1.1 Linux
【转载】讲述了中断、系统调用、Linux APIs和Shell的基本知识。
1 Linux系统调用
所谓系统调用是指操作系统提供给用户程序调用的一组“特殊”接口，用户程序可以通过这组“特殊”接口获得操作系统内核提供的服务。例如，用户可以通过进程控制相关的系统调用来创建进程、实现进程之间的通信等。
在这里，为什么用户程序不能直接访问系统内核提供的服务呢？这是由于在Linux中，为了更好地保护内核空间，将程序的运行空间分为内核空间和用户空间（也就是常称的内核态和用户态），它们分别运行在不同的级别上，逻辑上是相互隔离的。因此，用户进程在通常情况下不允许访问内核数据，也无法使用内核函数，它们只能在用户空间操作用户数据，调用用户空间的函数。
但是，在有些情况下，用户空间的进程需要获得一定的系统服务（调用内核空间程序），这时操作系统就必须利用系统提供给用户的“特殊接口”——系统调用规定用户进程进入内核空间的具体位置。在进行系统调用时，程序运行空间需要从用户空间进入内核空间，处理完成后再返回用户空间。
Linux系统调用非常精简（只有250个左右），它继承了UNIX系统调用中最基本和最有用的部分。这些系统调用按照功能逻辑大致可分为进程控制、进程间通信、文件系统控制、存储管理、网络管理、套接字控制、用户管理等几类。
2 用户编程接口（API）
前面讲到的系统调用并不直接与程序员进行交互，它仅仅是一个通过软中断机制向内核提交请求以获取内核服务的接口。实际使用中程序员调用的通常是用户编程接口——API。
例如，创建进程的API函数frok()对应于内核空间的sys_fork()系统调用，但并不是所有的函数都对应一个系统调用。有时，一个API函数会需要几个系统调用来共同完成函数的功能，甚至还有一些API函数不需要调用相应的系统调用（因此它所完成的不是内核提供的服务）。
在Linux中，用户编程接口（API）遵循在UNIX中最流行的应用编程界面标准——Posix标准。Posix标准是由IEEE和ISO/IEC共同开发的标准系统，该标准基于当时现有的UNIX实践和经验，描述了操作系统的系统调用编程接口（实际上就是API），用于保证应用程序可以在源代码一级上、在多种操作系统之间移植运行。这些系统调用编程接口主要是通过C库（libc）实现的。
3 系统命令
系统命令相对于API更高了一层，它实际上是一个可执行程序，它的内部引用了用户编程接口（API）来实现相应的功能，它们之间的关系如图2.1所示。
图2.1 系统调用、API及系统命令之间的关系
1.2 Windows
Windows和Linux类似都有一套系统内核对象（或者叫组件、模块，比如进程、内存、文件系统等）。Windows提供了 Windows APIs -> Microsoft Fundation(MFC) -> [todo]
MFC 是利用面向对象思想的C++语言对 WindowsAPIs 进行的一次封装。MFC提高了编程的效率，但是降低了灵活度。