Windows核心编程 - 线程基础

1. 线程介绍   

每个进程至少有一个线程，线程有两个组成部分：

1）线程内核对象， 操作系统用它来管理线程，同时用来存放线程统计信息。

2）线程栈，用于维护线程执行时所需的所有函数参数和局部变量。

    假设进程有多个线程，那么这些线程共享该进程的地址空间。进程比线程使用更多的系统资源，例如创建一个虚拟的地址空间需要大量系统资源，加载.exe和.dll到地址空间，需要占用系统 的文件资源。

    线程描述了进程内部的一条执行线路，对于Microsoft C/C++编译生成的应用程序，每次初始化该应用程序进程时，系统会创建一个主线程，该线程首先会执行C/C++运行库的启动代码， 后者调用入口函数（_tmain或_tWinMain），并继续执行，直至入口函数返回C/C++运行库的启动代码，后者最终调用ExitProcess。

   1）创建线程函数：HANDLE CreateThread()

  2）线程回调函数：DWORD WINAPI ThreadFunc(PVOID pvParam)

{

    return 0;

}

 2.终止线程

    可通过以下几种方法来终止线程：

1）让线程函数自己返回（强烈推荐）

        这种方法保证线程的所有资源都被正确清理：

       A)线程函数中创建的所有C++对象都通过其析构函数被 正确销毁；

      B)操作系统正确释放线程栈使用的内存；

     C)操作系统把线程的退出码设为线程函数 的返回值；

     D）系统递减线程的内核对象引用计数。

2）线程通过调用ExitThread函数来杀死自己（避免使用这种方法）

     这种方式可让系统清理该线程使用的所有操作系统 资源 ，但C/C++资源 （例如C++对象）不会被销毁。

3）同一个进程或另一个进程的线程调用TerminateThread函数 （避免使用这种方法）

    这种方式导致被 终止运行的线程收不到它被杀死的通知，因此被终止的线程无法正确清理。

4）包含线程的进程线上运行（避免使用）

    这种方式会使终止运行的进程中的所有线程全部终止。虽然整个进程所使用的所有资源都会被 清理，包括所有线程的堆栈。但是，像C++对象不会被销毁，数据不会回写到磁盘等这种情况还是会发生。

3.线程终止运行时发生的事情

1）线程拥有的所有用户对象句柄会被释放；

2）线程的退出代码从STILL_ACTIVE变成传给ExitThread或TermianteThread的代码；

3）线程内核对象的状态变为触发状态；

4）如果 线程是进程中的最后一个活动线程，系统 认为进程也终止了。

5）线程内核对象的引用计数减1。

一旦线程不再运行，系统中就没有别的线程再用该线程的句柄了，其他线程可调用GetExitCodeThread来检查hThread所标识 的那个线程是否已终止运行。