多线程编程之线程安全退出(原创)---by cacorot

最新推荐文章于 2020-09-16 17:25:08 发布
最新推荐文章于 2020-09-16 17:25:08 发布
阅读量90 收藏
点赞数
文章标签： 操作系统 c/c++
原文链接：http://www.cnblogs.com/cheng07045406/p/3361617.html
版权

多线程编程之线程安全退出(原创)---by cacorot

 

    在多线程编程的时候，我们会建立线程去完成某项任务。例如杀毒软件点击开始后，就会创建一个线程开始杀毒。如果想取消杀毒，就会通过另外一个按钮来结束这个线程。但是该如何结束杀毒线程呢？

如果在windows下，该操作系统在ring3层提供了一个函数TerminateThread。原型如下

BOOL TerminateThread(HANDLE hThread,DWORD dwExitCode);

该函数能够“杀死”任何线程。hThread标识了要终止的那个线程的句柄。线程终止运行时，其退出代码将变成你作为dwExitCode参数传递的值。同时线程的内核对象的使用计数会递减。我在自己的一个模拟环境下试了一下，是可以停止的。我自己的环境是搜索指定目录下的文件，终止搜索的时候编辑框里的内容会停止变动。

HANDLE hcp;

void CMyDlg::OnBnClickedTest(){

hcp = CreateThread(NULL,0,CounerFunc,NULL,0,NULL);

//CounterFunc回调函数被调用，主要负责搜索目录功能。

         …

}

void CMyDlg::OnBnClickedStop(){

       DWORD *p = new DWORD[1];

       GetExitCodeThread( hcp, p );

       TerminateThread(hcp,*p);

       delete []p;

} //使用该函数结束开始线程。

但是一个设计良好的应用程序决不会使用这个函数，因为被终止运行的线程收不到它被“杀死”的通知。线程无法正确清理，而且不能阻止自己被终止运行。（windows核心编程第五版）。此外，除非拥有此线程的进程终止运行，否则系统不会销毁这个线程的堆栈。

正确的方式就是让线程自己正常返回。如何正常返回呢？在结束线程里通过全局变量的形式或者一个事件的形式来告诉另外一个线程。

代码可如下表示：

HANDLE hcp;

HANDLE hEvent = CreateEvent(NULL,TRUE,FALSE,NULL);//手动触发，开始未触发状态

DWORD WINAPI CounerFunc (LPVOID lpParameter)

{

       while(TRUE){

              ……

              for(unsigned int i = 0; i < g_dlg->ivectorSize(); i++) //主要负责搜索目录

              {

                     if(WaitForSingleObject(hEvent,0) == WAIT_OBJECT_0){

                            CloseHandle(hEvent);

                            CloseHandle(hcp);

                            return 0;

} //使用WaitForSingleObject等待事件内核对象被触发，一旦被触发，返回//值便是WAIT_OBJECT_0。接着线程通过return 0直接返回

                     ……

                     //如果没有通知该线程技术，继续做自己的工作

                     CheckFile(g_dlg->ivectorItem(i)); ///检查文件

              }

              ……

       }

       return 0;

}

void CMyDlg::OnBnClickedTest(){

hcp = CreateThread(NULL,0,CounerFunc,NULL,0,NULL);

//CounterFunc回调函数被调用，主要负责搜索目录功能。

         …

}

void CMyDlg::OnBnClickedStop(){

       SetEvent(hEvent);//触发事件内核对象！

} //结束线程

另外一种方法就是设置一个BOOL类型的全局变量。开始时该值为FALSE，在结束线程里将改变量设为TRUE。

       现在说一下线程函数返回时做了哪些工作。

1.    线程函数中创建的所有C++对象都通过其析构函数被正确销毁。

2.    操作系统正确释放线程栈使用的内存。

3.    操作系统把线程的退出代码设为线程函数的返回值。

4.    系统递减线程的内核对象的使用计数。

此外，为了加深我对TerminateThread函数了理解，稍微逆向了一下。它是通过

TermiateThread->ZwTerminateThread->NtTerminateThread

如果终止当前线程，直接调用PspTerminateThreadPointer

否则使用ObReferenceObjectByHandle获取被终止线程的对象指针，再调用PspTerminateThreadPointer

使用Windbg查看了一下该函数如下

kd> u NtTerminateThread

nt!NtTerminateThread:

805c9e24  mov     edi,edi

805c9e26  push    ebp

805c9e27  mov     ebp,esp

805c9e29  push    ecx

805c9e2a  push    ebx

805c9e2b  push    esi

805c9e2c  push    edi

805c9e2d  xor     edi,edi

805c9e2f   mov     eax,dword ptr fs:[00000124h]  //获取指向当前ETHREAD指针

805c9e35  cmp     dword ptr [ebp+8],edi

805c9e38  mov     esi,eax

805c9e3a  jne     nt!NtTerminateThread+0x2b (805c9e4f)      

//跳到 805c9e4f      cmp     dword ptr [ebp+8],0FFFFFFFEh

805c9e3c  mov     eax,dword ptr [esi+44h]  //获取当前EPROCESS结构

805c9e3f    cmp     dword ptr [eax+1A0h],1   // 活动线程数目

805c9e46    jne     nt!NtTerminateThread+0x67 (805c9e8b)

805c9e48    mov     eax,0C00000DBh

                     //如果等于1，结束退出

805c9e4d    jmp     nt!NtTerminateThread+0x86 (805c9eaa) 

805c9e4f    cmp     dword ptr [ebp+8],0FFFFFFFEh    

805c9e53    je      nt!NtTerminateThread+0x67 (805c9e8b)

805c9e55    al,byte ptr [esi+140h]

805c9e5b    push    0

805c9e5d    mov     byte ptr [ebp-4],al

805c9e60    lea     eax,[ebp+8]

805c9e63    push   eax                   //PVOID *Object

805c9e64    push    dword ptr [ebp-4]

805c9e67    push    dword ptr [nt!PsThreadType (8055b25c)]

805c9e6d    push    1

805c9e6f     push  dword ptr [ebp+8]     //Handle

//根据提供的Handle 值得到 Object！

805c9e72   call    nt!ObReferenceObjectByHandle (805b1ab6)

805c9e77    mov     edi,eax

805c9e79    test    edi,edi

805c9e7b    jl      nt!NtTerminateThread+0x84 (805c9ea8)

805c9e7d    mov     ebx,dword ptr [ebp+8]

805c9e80    cmp     ebx,esi

//如果不是当前线程，跳到805c9e96  push    dword ptr [ebp+0Ch] 

805c9e82    jne     nt!NtTerminateThread+0x72 (805c9e96)              

805c9e84    mov     ecx,ebx

805c9e86    call    nt!ObfDereferenceObject (80523b62)

//ExitStatus   = STATUS_SUCCESS，当前线程

805c9e8b    push    dword ptr [ebp+0Ch]                   

//ETHREAD指针，WINXP下是两个参数

805c9e8e    push esi

805c9e8f     call    nt!PspTerminateThreadByPointer (805c9b02)

805c9e94    jmp     nt!NtTerminateThread+0x84 (805c9ea8)

805c9e96    push    dword ptr [ebp+0Ch]    不是当前线程

805c9e99    push    ebx  //指向根据handle得到的object（ETHREAD）

805c9e9a    call    nt!PspTerminateThreadByPointer (805c9b02)

805c9e9f     mov     ecx,ebx

805c9ea1    mov     edi,eax

805c9ea3    call    nt!ObfDereferenceObject (80523b62)

805c9ea8    mov     eax,edi

805c9eaa    pop     edi

805c9eab    pop     esi

805c9eac    pop     ebx

805c9ead    leave

转载于:https://www.cnblogs.com/cheng07045406/p/3361617.html

weixin_30547797
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
多线程编程之线程安全退出
caicaptain
04-23 434
在多线程编程的时候，我们会建立线程去完成某项任务。例如杀毒软件点击开始后，就会创建一个线程开始杀毒。如果想取消杀毒，就会通过另外一个按钮来结束这个线程。但是该如何结束杀毒线程呢？ 如果在windows下，该操作系统在ring3层提供了一个函数TerminateThread。原型如下 BOOL TerminateThread(HANDLE hThread,DWORD dwExitCode); 该
多线程学习笔记——安全退出线程
我就说我500的博客
07-08 529
1.stop()方法退出线程 线程退出有多种方法，我们先来演示线程.stop（）方法，此方法用于强制结束一个线程 threadObj.stop(); 我们现在来看一下示例代码： public class ThreadTest { public static void main(String[] args) { Thread thread = new Thread( () -> { int i = 0,j=0; try {
多线程退出
路过
03-25 602
多线程退出，有两种安全的退出方法。 1.同一线程退出。调用WaitForSingleObject。必须在同一个线程，否则会造成阻塞。 UINT Thread_TcpServerReceive( LPVOID pParam ) { CTcpAsynSDlg *pMainDlg = (CTcpAsynSDlg*)AfxGetApp()->GetMainWnd(); int nErr
如何退出当前线程及线程安全
italianshen的博客
05-14 584
多线程的数据安全问题
第10章-多线程编程(实践).ppt
最新发布
11-21
【多线程编程实践】 在计算机编程中，多线程是一种允许程序同时执行多个独立任务的技术，这在处理复杂的并发操作或优化系统性能时尤为重要。本章主要介绍如何在Windows环境下，利用MFC（Microsoft Foundation ...
多线程编程-使用同步对象编程
03-01
1、互斥锁（mutex）2、条件变量(conditionvariable)3、多读单写锁(multi-read,single-writelock)4...·互斥锁·状态变量·读写锁·信号灯(信号量)·在两个或更多个进程内的线程可以合用一个同步变量。注意，同步变量应
Windows NT内核函数大全
qq_42577465的博客
06-06 1535
Nt内核函数大全 NtLoadDriver服务控制管理器加载设备驱动. NtUnloadDriver服务控制管理器支持卸载指定的驱动程序. NtRegisterNewDevice加载新驱动文件. NtQueryIntervalProfile返回数据. NtSetIntervalProfile指定采样间隔. NtStartProfile开始取样. NtStopProfile停止采样...
pspcidtable杂谈
yaneng的专栏
06-18 1603
今天再次看了gz1X牛的文章,回忆了许多知识. 哈哈. 玩了很长时间游戏,写点儿文字算是对自责的一种安慰 要说R0枚举隐藏进程, 只是对没有抹掉PspCidTable而言的.gz1X牛提示了2种方法:Quote::1. 利用未导出的ExEnumHandleTable函数2. 获取PHANDLE_TABLE_ENTRY等,然后PsLookupProcessByProcessId 偶觉得都
进程与线程（八）进程保护(1) && 驱动逆向初步
Returns' Station
05-11 1077
INIT:00010D85 public start INIT:00010D85 start proc near INIT:00010D85 mov edi, edi INIT:00010D87 push ebp INIT:00010D88
MySQL: kill 会话的实现原理
cpxsxn的博客
09-16 939
kill 会话的实现原理一、简单的过程梳理和列子二、kill的不同情况三、发起kill命令的线程四、 待杀死线程正在执行命令，如上的select的情况(非Innodb行锁等待情况)。五、 待杀死线程正在执行命令，如DML等待(Innodb行锁等待情况)，需要Innodb层唤醒，代码则继续。六、Innodb kill 逻辑触发阶段总结七、待杀死线程空闲状态正在等待命令的到来八、待杀死线程正在执行命令，MySQL层进行等待比如sleep命令，需要MySQL层唤醒，代码则继续。九、待杀死线程终止十、总结 源码版
进程和线程的创建过程
fyfy
04-13 2328
http://book.douban.com/annotation/28879242/
驱动 -- 强制结束进程 -- 整理
FadeTrack
06-22 2303
有一阵子没 写博客，正好这几天 写了个内核级强制结束进程 的小例子。写这个例子之前都没去查什么资料，主要是想试试自己能不能写出来吧。写完后才发现 看雪论坛 曾经发表过一篇很相似的文章，实现的细节可能有点不一样，不过原理基本是相同的了。 都是通过 这个 PspTerminateThreadByPointer 函数，我是通过查ReactOs 来理解的 NtTeriminateProc
Nt内核函数大全
huang714的专栏
04-29 1457
Nt内核函数大全 NtLoadDriver 服务控制管理器加载设备驱动. NtUnloadDriver 服务控制管理器支持卸载指定的驱动程序. NtRegisterNewDevice 加载新驱动文件. NtQueryIntervalProfile 返回数据. NtSetIntervalProfile 指定采样间隔. NtStartProfile 开始取样. NtStopProfile 停止采样...
通过PspTerminateThreadByPointer结束进程
04-16 4158
 很早前写的代码了,免得腐烂了,贴出来这个思想是在读了PJF牛人 "终止进程内幕" 后才晓得基本思想就是用户态将欲结束的进程PID传递到内核驱动,驱动通过PsLookupProcessByProcessId得到进程的EPROCESS结构,再通过EPROCESS结构找到线程的链表头,遍历这个链表,逐一调用PspTerminateThreadByPointer,将其一个一个的KILL掉这里有三个问
ARK之杀进程这点小事-有线程补充
zhuhuibeishadiao
06-07 3097
A.NtTerminateProcess B.涂改内存    //内存清0 C.卸载模块 //free ntdll.dll或主模块 D.窗口攻击 //发close quit 洪水 或 SetParant 这里演示SetParant R3 如果要这么做的话最好在内核中使用更底层的函数 这里提一下枚举窗口 使用EnumWinodws是调用内核中NtUserBuildHwndList 这个函数
驱动返回值代码查询
ALCAT的专栏
04-11 8222
返回值代码说明以及含义都在头文件中了。粘贴到这里，以便查阅。 /*++ BUILD Version: 0005 // Increment this if a change has global effects Copyright (c) Microsoft Corporation. All rights reserved. Module Name: ntstatus.h
TerminateThread函数学习
boyhailong的专栏
09-17 4529
终结一个线程。 BOOL WINAPI TerminateThread( _Inout_  HANDLE hThread, _In_     DWORD dwExitCode ); Parameters hThread [in, out] 要终结线程的句柄。这个句柄必须有THREAD_TERMINATE权利。 dwExitCode [in] 线程的退出值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值