PCREATE_THREAD_NOTIFY_ROUTINE Rückruffunktion (ntddk.h)
Eine Rückrufroutine, die von einem Treiber implementiert wird, um den Aufrufer zu benachrichtigen, wenn ein Thread erstellt oder gelöscht wird.
Warnung
Die Aktionen, die Sie in dieser Routine ausführen können, sind für sichere Anrufe eingeschränkt. Weitere Informationen finden Sie unter Bewährte Methoden.
Syntax
PCREATE_THREAD_NOTIFY_ROUTINE PcreateThreadNotifyRoutine;
void PcreateThreadNotifyRoutine(
[in] HANDLE ProcessId,
[in] HANDLE ThreadId,
[in] BOOLEAN Create
)
{...}
Parameter
[in] ProcessId
Die Prozess-ID des Prozesses.
[in] ThreadId
Die Thread-ID des Threads.
[in] Create
Gibt an, ob der Thread erstellt (TRUE) oder gelöscht wurde (FALSE).
Rückgabewert
Keine
Bemerkungen
Treiber der höchsten Ebene können PsSetCreateThreadNotifyRoutine oder PsSetCreateThreadNotifyRoutineEx aufrufen, um ihre Threaderstellungsbenachrichtigungsroutine zu registrieren.
Die Threadbenachrichtigungsroutine des Treibers wird mit IRQL = PASSIVE_LEVEL oder APC_LEVEL ausgeführt. Wenn ein Thread erstellt wird, wird die Threadbenachrichtigungsroutine im Kontext des Threads ausgeführt, der den neuen Thread erstellt hat. Wenn ein Thread gelöscht wird, wird die Threadbenachrichtigungsroutine im Kontext dieses Threads ausgeführt, wenn der Thread beendet wird.
Anforderungen
| Anforderung | Wert |
|---|---|
| Unterstützte Mindestversion (Client) | Verfügbar ab Windows 2000. |
| Zielplattform | Universell |
| Header | ntddk.h (include Ntddk.h) |
| IRQL | <=APC_LEVEL |