Windows內核-線程

以下針對WindowsXP 線程三種狀態:運行、等待、就緒。 (1)處於運行態的線程存儲在KPCR中 (2)處於就緒態和等待態的線程處於另外33個鏈表中,其中1個是等待鏈表,32個是就緒鏈表。(Win7、WIn10 64個)。這些鏈表使用_KTHREAD(+0x60)追蹤線程,即線程在某一時刻,只能屬於其中一個圈。(不管是就緒態還是等待態都掛在_KTHREAD(+0x60),即在_KTHREAD中
相關文章
相關標籤/搜索