Windows Programming系列 线程

0、线程由两部分构成，线程内核对象和线程堆栈

1、线程函数应该尽可能使用函数参数和局部变量

2、Visual C++配有6个C/C++运行期库。/MT指多线程应用程序，/MD指多线程DLL

3、若要创建一个新线程，绝对不要调用操作系统的CreateThread函数，必须调用C/C++运行期库函数_beginthreadex，该函数只存在于C/C++运行期库的多线程版本中

相关数据结构和函数： _tiddata, _threadstartex(), _endthreadex()

4、SP, IP, 使用计数, 暂停次数, 退出代码, 已通知

VOID BaseThreadStart(PTHREAD_START_ROUTINE pfnStartAddr,PVOID pvParam)
...{
   __try
  ...{ 
     ExitThread((pfnStartAddr)(pvParam));
  }
  __except(UnhandledExceptionFilter(GetExceptionInformation()))
  ...{
     ExitProcess(GetExceptionCode());
  }
  //NOTE: We never get here.
}

5、可以使用下面的方法终止线程的运行：

• 线程函数返回（a. 析构线程函数创建的C++对象、b. 释放线程堆栈使用的内存、c. 系统将线程的退出代码（在线程内核对象中维护）设置为线程函数的返回值、d. 系统递减线程内核对象的使用计数）
• 通过调用ExitThread函数（b, c, d）
• 同一个或者另一个进程中的线程调用TerminateThread函数（c, d）
• 包含线程的进程终止运行（C++对象析构函数未被调用，数据没被转至磁盘等）

6、线程终止运行时发生的操作：

• 线程拥有的所有用户对象均被释放（窗口和挂钩）
• 线程的退出码从STILL_ALIVE（0x103）改为传递给ExitThread or TerminateThread的代码
• 线程内核对象的状态变为已通知
• 如果线程是最后一个活动线程，系统也将进程视为已经终止运行
• 线程内核对象的使用计数递减1

7、ID, 伪句柄, 实句柄

HANDLE GetCurrentProcess();HANDLE GetCurrentThread();得到伪句柄，调用这些函数对进程或线程内核对象的使用计数没有任何影响。

BOOL DuplicateHandle(...);可以把伪句柄转换为实句柄，调用该函数会增加相应对象的使用计数。