Partager via

PsGetThreadCreateTime, fonction (ntddk.h)

  • Article

Cette routine récupère l’heure de création d’un thread donné.

Syntaxe

LONGLONG PsGetThreadCreateTime(
  [in] PETHREAD Thread
);

Paramètres

[in] Thread

Pointeur vers une structure d’objet thread exécutif (ETHREAD) pour laquelle obtenir l’heure de création.

Valeur retournée

Retourne un entier long long qui représente le temps de création du thread par intervalles de 100 nanosecondes depuis le 1er janvier 1601. Il s’agit d’un format d’horodatage standard utilisé dans Windows appelé FILETIME.

Remarques

Un pilote peut appeler PsGetThreadCreateTime pour plusieurs raisons :

  • Débogage et journalisation : l’heure de création d’un thread peut être des informations utiles lors du débogage ou de la journalisation du comportement du système.

  • Analyse des performances : le temps de création peut être utilisé dans l’analyse des performances pour identifier les threads de longue durée qui peuvent être un problème de performances.

Configuration requise

Condition requise Valeur
Client minimal pris en charge Windows 10, version 1507
En-tête ntddk.h