windows核心编程笔记第10篇 （线程创建的过程和基于C/C++运行库的_beginthreadex）

http://www.cnblogs.com/wParma/archive/2009/10/30/1593002.html

线程定义

线程也是由两个部分组成的：

• 一个是线程的内核对象，操作系统用它来对线程实施管理。内核对象也是系统用来存放线程统计信息的地方。

• 另一个是线程堆栈，它用于维护线程在执行代码时需要的所有函数参数和局部变量（第1 6章将进一步介绍系统如何管理线程堆栈）。

如何创建线程：

 

HANDLE CreateThread(   
PSECURITY_ATTRIBUTES psa,   
//安全结构体如果希望内核对象能被子进程继承必须将b I n h e r i t H a n d l e成员被初始化为T R U E   
DWORD cbStack,   
//线程堆栈大小   
PTHREAD_START_ROUTINE pfnStartAddr,   
//线程函数地址   
PVOID pvParam,   
//线程参数地址   
DWORD fdwCreate,   
//创建标示（是否立即执行在这指定）   
PDWORD pdwThreadID   
//线程ID   );

 

线程创建时发生了什么:

1.系统创建内核对象，使用计数为2、暂停计数为1、退出码为 STILL_ACTIVE（0 x 1 0 3）。

2.分配线程堆栈内存，并将pvParam，和ptnStarAddr压入堆栈，SP指向ptnStarAddr，IPBaseThreadStart函数所在地址（也就是说代码从此处执行）。

 

基于C/C++运行库的线程创建函数

unsigned long _beginthreadex(
void *security,
unsigned stack_size,
unsigned *start_address)(void *),
void *arglist,
unsigned initflag,
unsigned *thrdaddr);

此函数为每个线程单独分配数据块解决了一部分问题，其实也是在内部调用CreateThread来实现创建新线程的,只不过在应当传递线程函数地址的地方传递了_threadstartex，在应该传递线程参数的地方传递了(PVOID)ptd。看一下_threadstartex的伪码此函数为每个线程单独分配数据块解决了一部分问题，其实也是在内部调用CreateThread来实现创建新线程的,只不过在应当传递线程函数地址的地方传递了_threadstartex，在应该传递线程参数的地方传递了(PVOID)ptd。看一下_threadstartex的伪码

static unsigned long WINAPI threadstartex (void* ptd){  
//Note:ptd is the address of this thread's tiddata block.
 //Associate the tiddata block with this thread.  
TlsSetValue(__tlsindex, ptd);
 //Save this thread ID in the tiddata block.  
((_ptiddata)ptd)->_tid = GetCurrentThreadId();
 //Initialize floating-point support (code not shown).  
 //wrap desired thread function in SEH frame to  
 //handle run-time errors and signal support.
 __try  {     
//Call desired thread function, passing it the desired parameter.     
//Pass thread's exit code value to _endthreadex.     
_endthreadex(       
 ((unsigned(WINAPI *)(void *))(((_ptiddata)ptd)->_initaddr))
          (((_ptiddata)ptd)->_initarg));  
}  
__except(_XcptFilter(GetExceptionCode(), GetExceptionInformation()))
 {    
 //The C run-time's exception handler deals with run-time errors     
//and signal support; we should never get it here.    
 _exit(GetExceptionCode());  }
 //We never get here; the thread dies in this function.
 return(0L);
}

注意到这里((unsigned(WINAPI *)(void *))(((_ptiddata)ptd)->_initaddr))(((_ptiddata)ptd)->_initarg));

在_threadstartex函数里面启动了新的线程函数....

后面的代码就是加入一个SEH链处理异常了

前面的代码呢主要是将PTD和线程做关联.

这个过程相当于在新线程外面加了一层包装吧...

在这个包装的过程中系统为线程关联了一个独立的PTD数据块。

在C/C++运行库的基础上线程的创建过程是这样的：

_beginthreadex（）

----(将线程的启动地址、参数地址存入PTD，替换CreateThread（）的线程函数地址参数，和线程参数参数，为启动threadstartex（）做准备)--------->

CreateThread（）

---(按照正常的过程建立内核对象、分配线程堆栈、并将beginthreadex函数中替换过得参数压入栈，置CS与IP寄存器指向BaseThreadStart)---->

BaseThreadStart（）

---------------->

threadstartex

----------(为线程关联PTD)--------------->

pfnStartAddr（）

欢迎各位大牛、小牛批评指正