驱动开发（12）内核中的多线程和同步对象

本博文由优快云博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.youkuaiyun.com/zuishikonghuan/article/details/51301896

在内核模式下创建线程

在驱动程序中创建线程的方法是调用 PsCreateSystemThread 内核函数，此函数即可以创建系统线程，也可以创建用户线程。此函数的原型如下：

NTSTATUS PsCreateSystemThread(
  _Out_     PHANDLE            ThreadHandle,
  _In_      ULONG              DesiredAccess,
  _In_opt_  POBJECT_ATTRIBUTES ObjectAttributes,
  _In_opt_  HANDLE             ProcessHandle,
  _Out_opt_ PCLIENT_ID         ClientId,
  _In_      PKSTART_ROUTINE    StartRoutine,
  _In_opt_  PVOID              StartContext
);

1. 参数1：一个 HANDLE 类型的指针，用于输出创建的线程句柄。此句柄必须在不需要使用时通过 ZwClose 释放。
2. 参数2：创建线程的权限，一般设置为0。
3. 参数3：指向指定对象的属性的结构，一般设置为 NULL 。
4. 参数4：如果为 NULL ，则线程属于系统。如果指定一个进程句柄，则线程属于该进程，通过 NtCurrentProcess 宏可以得到当前进程句柄。