系统进程和系统线程

系统进程即为ID = 4的名为"System"的进程，系统线程即所有运行于系统进程中的线程，驱动程序的DriverEntry即运行于系统线程之中。如果要创建系统线程，只要设置PsCreateSystemThread的ProcessHandle为NULL就行(使用PsCreateSystemThread创建线程需要特别注意的是线程函数，线程函数的最后一行通常是PsTerminateSystemThread(STATUS_))。