【转帖】在内核模式下创建和终止线程

╰+攻爆jí腚メ 2022-08-24 00:41 104阅读 0赞

//Globals to communicate with our system thread

PVOID ThreadObjectPointer=NULL;// Thread pointer

BOOLEAN ExitNow;// Set to cause thread to exit

KEVENT ThreadEvent;// Set to make thread look at ExitNow.

KEVENT ThreadExiting;// Set when thread exiting

void SystemWorkThread( IN PVOID Context)

\{

NTSTATUS status;

LARGE\_INTEGER Timeout;

HANDLE threadHandle;

Timeout.QuadPart =\-10000\*1000; ;

// Lower thread priority

KeSetPriorityThread( KeGetCurrentThread(), LOW\_REALTIME\_PRIORITY);

while(TRUE)

\{

// Wait for a request

KeWaitForSingleObject( &ThreadEvent, Executive, KernelMode, FALSE, &Timeout);

if( ExitNow)

break;

//Working

OutputDebugString(".");

\}

KeSetEvent( &ThreadExiting, 0, FALSE);

PsTerminateSystemThread(STATUS\_SUCCESS);

return;

\}

BOOLEAN CreateSystemThread()

\{

HANDLE threadHandle;

NTSTATUS status;

// Prepare for thread start

ExitNow = FALSE;

KeInitializeEvent(&ThreadEvent, SynchronizationEvent, FALSE);

KeInitializeEvent(&ThreadExiting, SynchronizationEvent, FALSE);

// Start system thread

status = PsCreateSystemThread( &threadHandle, THREAD\_ALL\_ACCESS, NULL, NULL, NULL,SystemWorkThread, NULL);

if( !NT\_SUCCESS(status))

return FALSE;

// Save a pointer to thread and close handle.

status = ObReferenceObjectByHandle( threadHandle, THREAD\_ALL\_ACCESS, NULL, KernelMode,

&ThreadObjectPointer, NULL);

if( NT\_SUCCESS(status))

\{

ZwClose(threadHandle);

\}

else

\{

// Uh oh... force thread to exit

ExitNow = TRUE;

KeSetEvent( &ThreadEvent, 0, FALSE);

return FALSE;

\}

return TRUE;

\}

void CloseSystemThread()

\{

// Tell thread to stop, and wait for it to stop

ExitNow = TRUE;

KeSetEvent( &ThreadEvent, 0, FALSE);

KeWaitForSingleObject( &ThreadExiting, Executive, KernelMode, FALSE, NULL);

// Dereference thread object

if( ThreadObjectPointer!=NULL)

\{

ObDereferenceObject(&ThreadObjectPointer);

ThreadObjectPointer = NULL;

\}

\}

发表评论取消回复

表情：

评论列表（有 0 条评论，104人围观）

还没有评论，来说两句吧...

相关阅读

相关【JavaSE专栏87】线程终止问题，什么情况下需要终止线程，如何终止Java线程？

> 作者主页：[Designer 小郑][Designer] > 作者简介：3年JAVA全栈开发经验，专注JAVA技术、系统定制、远程指导，致力于企业数字化转型，CSDN学

ゝ一纸荒年。/ 2023年10月15日 10:43/ 0 赞/ 12 阅读

相关 win10taskkill无法终止进程_详解Linux多线程--线程控制、线程创建、线程终止

概述线程是程序中完成一个独立任务的完整执行序列，即一个可调度的实体；进程相当于运行中程序的一种抽象。根据运行环境的调度者的身份，线程可分为内核线程和用户线程。内核线程，

末蓝、/ 2023年01月04日 13:13/ 0 赞/ 118 阅读

相关多线程学习之线程的创建与终止

什么是线程现代操作系统调度的最小单元是线程，也叫轻量级进程，在一个进程里可以创建多个线程，这些线程都拥有各自的计数器、堆栈和局部变量等属性，并且能够访问共享的内存变量。

蔚落/ 2022年12月25日 06:52/ 0 赞/ 104 阅读

相关内核线程的创建和运行

上面讲完了用户进程/线程的创建，这里我们看下内核是如何创建线程的。通过 ps 命令可以看到红色方框标出的都是父进程为2号进程的内核线程，2号进程即蓝色方框标出的进程 kth

今天药忘吃喽~/ 2022年10月09日 15:24/ 0 赞/ 48 阅读

相关【转帖】多线程编程

多线程编程之一——问题提出作者：[韩耀旭][Link 1] [下载源代码][Link 2] 一、问题的提出编写一个耗时的单线程程序：　　新建一个基于对话

旧城等待，/ 2022年08月24日 00:44/ 0 赞/ 47 阅读

相关【转帖】在内核模式下创建和终止线程

//Globals to communicate with our system thread PVOID ThreadObjectPointer=NULL;// Threa

╰+攻爆jí腚メ/ 2022年08月24日 00:41/ 0 赞/ 105 阅读

相关【转帖】内核同步对象

内核同步对象（上） Windows NT提供了五种内核同步对象(Kernel Dispatcher Object)，你可以用它们控制非任意线程(普通线程)的流程。表4-1列出

一时失言乱红尘/ 2022年08月06日 07:11/ 0 赞/ 229 阅读

相关线程---线程终止

在写篇文章之前，我首先要指出一个自己以前犯的错误，在我的一篇技术类的文章“线程创建---pthread\_creat()的问题”中的创建线程函数例程中有exit(0)。在此纠正

曾经终败给现在/ 2022年01月16日 10:39/ 0 赞/ 329 阅读

相关 .net正在终止线程异常

try \{ sting host = context.Request.UrlReferrer.Host; if ( 程序判断) \{ context.Re

向右看齐/ 2021年12月21日 05:55/ 0 赞/ 207 阅读

相关 linux c 线程的创建、线程等待、线程终止、线程分离

1. 什么是线程线程是进程执行内部的一个执行分支，在一个进程内部运行的多种执行流；内部本质上是多个线程在同一个地址空间运行；第一个pcb称之为主线程；有多个线程就有多个

àì夳堔傛蜴生んèń/ 2021年08月27日 02:59/ 0 赞/ 683 阅读