进程的启动到销毁详解

CreateThread()
1. 线程的内核对象
使用计数    2（我当前内核对象何时被销毁）
暂停计数 1 UINT0=运行 否则都会停止
退出代码 STILL_ACTIVE
Signaled FALSE
CONTEXT 值为空
2. 栈  操作系统压入俩个参数
栈第一个位置 lpParam
栈第二个位置 lpfnAddr
3. 上下文结构体  CONTEXT  线程上一次运行时的寄存器的状态
在winnt.h
填充 关注        IP(指令寄存器） 指向 RtlUserThreadStart(未公开的函数 未导出的函数)
Sp(栈顶）  指向 lpfnAddr
 void RtlUserThreadStart(lpParam,lpFnAddr);
4. 交给CPU调用
......
最后
RtlUserThreadStart   
SEH 结构化异常
调用线程函数 lpParam参数传递进去
等待线程函数的返回
内部调用ExitThread
内核对象递减