零度x's blog » 线程 http://www.lingdux.com Take it slowly,it's OK,it's OK. Wed, 04 Aug 2010 01:09:59 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 驱动学习笔记–创建线程 http://www.lingdux.com/2009/72.html http://www.lingdux.com/2009/72.html#comments Sun, 21 Jun 2009 05:03:24 +0000 零度x http://www.lingdux.com/?p=72 阅读全文——共730字]]> 在内核模式下创建线程和用户模式下创建线程有所不同，在用户模式下创建线程线程函数执行完自动返回，在内核模式下需要调用API来结束一个线程。

下面编写一个新建一个线程来输出”welcome to www.lingdux.com”

首先确认流程如下:

1.定义线程函数MyThread()用来实现输出”welcome to www.lingdux.com\n”。

2.线程函数中使用PsTerminateSystemThread()函数来终止线程。

3.使用PsCreateSystemThread()函数来创建线程并运行线程函数。

实现代码如下：

 

#include “ntddk.h”


VOID Unload(IN PDRIVER_OBJECT DriverObject)
{
}
VOID MyThread(IN PVOID pContext)//线程函数
{
 DbgPrint(“Welcome to www.lingdux.com\n”);
 PsTerminateSystemThread(0);//终止线程
}
NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,IN PUNICODE_STRING RegistryPath)
{
 HANDLE myhandle;//定义句柄
 PsCreateSystemThread(&myhandle,//得到句柄
  0,
  NULL,
  NULL,
  NULL,
  MyThread,//线程函数
  NULL);//不传递参数，为空
 DriverObject->DriverUnload=Unload;
 return STATUS_SUCCESS;
}

加载驱动DbgView成功截获到Welcome to www.lingdux.com

]]> http://www.lingdux.com/2009/72.html/feed 5