【转帖】在内核模式下创建和终止线程

╰+攻爆jí腚メ 2022-08-24 00:41 144阅读 0赞

//Globals to communicate with our system thread

PVOID ThreadObjectPointer=NULL;// Thread pointer

BOOLEAN ExitNow;// Set to cause thread to exit

KEVENT ThreadEvent;// Set to make thread look at ExitNow.

KEVENT ThreadExiting;// Set when thread exiting

void SystemWorkThread( IN PVOID Context)

\{

NTSTATUS status;

LARGE\_INTEGER Timeout;

HANDLE threadHandle;

Timeout.QuadPart =\-10000\*1000; ;

// Lower thread priority

KeSetPriorityThread( KeGetCurrentThread(), LOW\_REALTIME\_PRIORITY);

while(TRUE)

\{

// Wait for a request

KeWaitForSingleObject( &ThreadEvent, Executive, KernelMode, FALSE, &Timeout);

if( ExitNow)

break;

//Working

OutputDebugString(".");

\}

KeSetEvent( &ThreadExiting, 0, FALSE);

PsTerminateSystemThread(STATUS\_SUCCESS);

return;

\}

BOOLEAN CreateSystemThread()

\{

HANDLE threadHandle;

NTSTATUS status;

// Prepare for thread start

ExitNow = FALSE;

KeInitializeEvent(&ThreadEvent, SynchronizationEvent, FALSE);

KeInitializeEvent(&ThreadExiting, SynchronizationEvent, FALSE);

// Start system thread

status = PsCreateSystemThread( &threadHandle, THREAD\_ALL\_ACCESS, NULL, NULL, NULL,SystemWorkThread, NULL);

if( !NT\_SUCCESS(status))

return FALSE;

// Save a pointer to thread and close handle.

status = ObReferenceObjectByHandle( threadHandle, THREAD\_ALL\_ACCESS, NULL, KernelMode,

&ThreadObjectPointer, NULL);

if( NT\_SUCCESS(status))

\{

ZwClose(threadHandle);

\}

else

\{

// Uh oh... force thread to exit

ExitNow = TRUE;

KeSetEvent( &ThreadEvent, 0, FALSE);

return FALSE;

\}

return TRUE;

\}

void CloseSystemThread()

\{

// Tell thread to stop, and wait for it to stop

ExitNow = TRUE;

KeSetEvent( &ThreadEvent, 0, FALSE);

KeWaitForSingleObject( &ThreadExiting, Executive, KernelMode, FALSE, NULL);

// Dereference thread object

if( ThreadObjectPointer!=NULL)

\{

ObDereferenceObject(&ThreadObjectPointer);

ThreadObjectPointer = NULL;

\}

\}

发表评论取消回复

表情：

评论列表（有 0 条评论，144人围观）

还没有评论，来说两句吧...

相关阅读

相关【JavaSE专栏87】线程终止问题，什么情况下需要终止线程，如何终止Java线程？

> 作者主页：[Designer 小郑][Designer] > 作者简介：3年JAVA全栈开发经验，专注JAVA技术、系统定制、远程指导，致力于企业数字化转型，CSDN学

ゝ一纸荒年。/ 2023年10月15日 10:43/ 0 赞/ 66 阅读

相关 Linux下主线程和子线程的终止次序

Linux下主线程和子线程的终止次序之前在完成一个任务时需要实现主线程和子线程分别处理自己的任务，为了验证子线程的功能正常，需要让主线程在子线程之前结束，同时进程仍在运

梦里梦外;/ 2023年02月28日 01:28/ 0 赞/ 16 阅读

相关多线程学习之线程的创建与终止

什么是线程现代操作系统调度的最小单元是线程，也叫轻量级进程，在一个进程里可以创建多个线程，这些线程都拥有各自的计数器、堆栈和局部变量等属性，并且能够访问共享的内存变量。

蔚落/ 2022年12月25日 06:52/ 0 赞/ 162 阅读

相关内核线程的创建和运行

上面讲完了用户进程/线程的创建，这里我们看下内核是如何创建线程的。通过 ps 命令可以看到红色方框标出的都是父进程为2号进程的内核线程，2号进程即蓝色方框标出的进程 kth

今天药忘吃喽~/ 2022年10月09日 15:24/ 0 赞/ 112 阅读

相关【转帖】多线程编程

多线程编程之一——问题提出作者：[韩耀旭][Link 1] [下载源代码][Link 2] 一、问题的提出编写一个耗时的单线程程序：　　新建一个基于对话

旧城等待，/ 2022年08月24日 00:44/ 0 赞/ 107 阅读

相关【转帖】在内核模式下创建和终止线程

//Globals to communicate with our system thread PVOID ThreadObjectPointer=NULL;// Threa

╰+攻爆jí腚メ/ 2022年08月24日 00:41/ 0 赞/ 145 阅读

相关【转帖】WinDBG+VMware=调试内核

呵呵，搞点突兀的标题而已。其实说的还是如何使用WinDBG和VMware来搭建调试内核的环境而已，这些网上已经有数不清的教程了，不过我喜欢自己亲手写一下。第一，把这个过程写一遍

「爱情、让人受尽委屈。」/ 2022年08月23日 15:55/ 0 赞/ 334 阅读

相关【转帖】内核同步对象

内核同步对象（上） Windows NT提供了五种内核同步对象(Kernel Dispatcher Object)，你可以用它们控制非任意线程(普通线程)的流程。表4-1列出

一时失言乱红尘/ 2022年08月06日 07:11/ 0 赞/ 303 阅读

相关线程---线程终止

在写篇文章之前，我首先要指出一个自己以前犯的错误，在我的一篇技术类的文章“线程创建---pthread\_creat()的问题”中的创建线程函数例程中有exit(0)。在此纠正

曾经终败给现在/ 2022年01月16日 10:39/ 0 赞/ 406 阅读

相关 linux c 线程的创建、线程等待、线程终止、线程分离

1. 什么是线程线程是进程执行内部的一个执行分支，在一个进程内部运行的多种执行流；内部本质上是多个线程在同一个地址空间运行；第一个pcb称之为主线程；有多个线程就有多个

àì夳堔傛蜴生んèń/ 2021年08月27日 02:59/ 0 赞/ 761 阅读