Windows內核-線程

以下針對WindowsXP 線程三種狀態：運行、等待、就緒。 （1）處於運行態的線程存儲在KPCR中 （2）處於就緒態和等待態的線程處於另外33個鏈表中，其中1個是等待鏈表，32個是就緒鏈表。（Win7、WIn10 64個）。這些鏈表使用_KTHREAD(+0x60)追蹤線程，即線程在某一時刻，只能屬於其中一個圈。（不管是就緒態還是等待態都掛在_KTHREAD(+0x60)，即在_KTHREAD中

>>阅读原文<<