PSCREATETHREADNOTIFYTYPE 열거형(ntddk.h)

스레드 알림 유형을 나타냅니다. 이 열거형은 PsSetCreateThreadNotifyRoutineEx 에서 스레드 만들기 또는 삭제와 관련된 콜백 알림을 등록하는 데 사용됩니다.

Syntax

typedef enum _PSCREATETHREADNOTIFYTYPE {
  PsCreateThreadNotifyNonSystem,
  PsCreateThreadNotifySubsystems
} PSCREATETHREADNOTIFYTYPE;


`PsCreateThreadNotifyNonSystem` 드라이버 등록 콜백 함수는 콜백 함수가 초기 스레드 컨텍스트 설정과 같은 작업을 수행할 수 있도록 하는 새로운 비 시스템 스레드에서 실행됩니다.
`PsCreateThreadNotifySubsystems` 드라이버 등록 콜백 함수가 모든 하위 시스템의 스레드에 대해 호출됨을 나타냅니다. 드라이버는 NtQueryInformationThread 를 호출하여 기본 하위 시스템을 확인할 수 있습니다. 쿼리는 SUBSYSTEM_INFORMATION_TYPE 값을 검색합니다.