监视线程创建

Monitoring the thread creation

本文关键字：创建 线程 监视      更新时间：2023-10-16

我一直在为从Windows XP开始的Windows版本开发驱动程序。 为此，我使用例程PsSetCreateThreadNotifyRoutine。在注册的回调中，我正在尝试访问线程的上下文，但我没有得到。我发现当调用回调函数时，线程仍在将使用的上下文中的信息。

我想知道是否有像 kewaitforsingleobject 这样的函数会在这些线程获得上下文时发出信号？

我尝试为每个出现的线程创建一个新线程并让它们等待，但认为这不是最佳解决方案。

在这种情况下，等待线程接收其上下文的最佳方法是什么？

由于MSDN：

驱动程序的线程通知例程在 IRQL = PASSIVE_LEVEL 处运行。什么时候 创建线程，线程通知例程在 创建新线程的线程。删除线程时， 线程通知例程在此线程的上下文中运行，当 线程退出。

因此，您可以在创建新线程时访问父线程的上下文。我不确定，但似乎您也可以访问删除线程的上下文。（或者也许又是父母）

因此，您可以使用列表来存储线程 ID，并有一个工作线程来检查每个 TID。不要忘记相互排斥。您可以使用互斥锁或旋转锁（在 WDK 中不知道它们的实际名称）。

相关文章：