PsGetThreadCreateTime 函式 (ntddk.h)

這個例程會擷取指定線程的建立時間。

語法

LONGLONG PsGetThreadCreateTime(
  [in] PETHREAD Thread
);

參數

[in] Thread

執行線程對象結構的指標, (要取得建立時間的ETHREAD) 。

傳回值

傳回長長整數,代表從1601年1月1日起,線程的建立時間以100奈秒間隔為單位。 這是 Windows 中稱為 FILETIME 的標準時間戳格式。

備註

驅動程式可能會因為數個原因而呼叫 PsGetThreadCreateTime:

  • 偵錯和記錄:偵錯或記錄系統行為時,線程的建立時間可能很有用。

  • 效能監視:建立時間可用於效能監視,以識別可能為效能考慮的長期線程。

規格需求

需求
最低支援的用戶端 Windows 10 (版本 1507)
標頭 ntddk.h