ZhixiongXu's Blog
Saturday, May 18, 2013
系统进程和系统线程
系统进程即为ID = 4的名为"System"的进程,系统线程即所有运行于系统进程中的线程,驱动程序的DriverEntry即运行于系统线程之中。如果要创建系统线程,只要设置PsCreateSystemThread的ProcessHandle为NULL就行(使用PsCreateSystemThread创建线程需要特别注意的是线程函数,线程函数的最后一行通常是PsTerminateSystemThread(STATUS_))。
No comments:
Post a Comment
Newer Post
Older Post
Home
Subscribe to:
Post Comments (Atom)
No comments:
Post a Comment