Windows内核之线程简介
1 线程定义
<1> 内核对象，操作系统用它来对线程实施管理。内核对象也是系统用来存放线程统计信息的地方
<2>另一个是线程堆栈，它用于维护线程在执行代码时需要的所有函数参数和局部变量.
2 线程和进程的区别
<1>进程是不活泼的。进程从来不执行任何东西，它只是线程的容器。
<2>线程在它的进程地址空间中执行代码，并且在进程的地址空间中对数据进行操作。
<3>线程共享进程的地址控件
<4>线程只有一个内核对象和一个堆栈，保留的记录很少，开销比进程少很多。
3 线程函数
线程分为主线程以及一般线程。主线程的入口点函数必须是main，wmain，WinMain，wWinMain，一般线程函数则可以随便命名。并且必须要有一个函数返回值。
4 创建线程
HANDLE CreateThread(
LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD
SIZE_T dwStackSize, // initial stack size
LPTHREAD_START_ROUTINE lpStartAddress, // thread function
LPVOID lpParameter, // thread argument
DWORD dwCreationFlags, // creation option
LPDWORD lpThreadId // thread identifier);<1>lpThreadAttributes
指向一个SECURITY_ATTRIBUTES的指针，指定安全属性，当为NULL的时候，会利用系统默认的安全属性
<2> dwStackSize
设置线程栈的初始大小，以字节为单位，系统会把它四舍五入到页面大小的最近值，当设置为NULL 的时候，会采取系统的默认值。
<3> lpParameter
指向应用程序定义的LPTHREAD_START_ROUTINE类型的函数的指针，这个函数将有新线程执行，表示线程的新的起始地址。指定一个函数做位新线程的入口地址，函数的名称任意，但是类型必须按照下面的格式：
DWROD WINAPI ThreadProc(LPVOID lpParameter);
<4> lpParameter
传递给线程的参数
<5> dwCreationFlags
设置用于线程创建的附加标记。是CREATE_SUSPENDED或者0两者之一，如果是CREATE_SUSPENDED表示线程不立即执行，知道ResumeThread函数开始执行。
<6> lpThreadId
这是一个返回值，用于表示函数的线程ID。
系统给线程分配的堆栈是从进程的地址空间中分配的，所有线程共享进程地址空间，他们之间通信很方便。
注意：CreateThread是Windows函数，如果要编写C/C++的多线程函数，那么就需要使用_beginTreadx函数
5 线程的终止运行
<1>线程函数的返回
<2>通过ExitThread函数撤销线程，不过最好不用
<3>同一个进程或者另一个进程中的线程调用TerminateThread函数，应该避免用
<4>包含线程的进程的终止运行，应该避免用
5.1 线程函数返回时做的事情
<1>在线程函数中创建的所有C + +对象均将通过它们的撤消函数正确地撤消
<2>操作系统将正确地释放线程堆栈使用的内存
<3>系统将线程的退出代码（在线程的内核对象中维护）设置为线程函数的返回值
<4>系统将递减线程内核对象的使用计数
5.2 ExitThread 函数
它能够使操作系统清除所有的操作系统资源，包括线程的堆栈，但是C++资源将不会被撤销
5.3 TerminateThread 函数
这个函数能够停止任何线程，但是它不会发送任何通知消息给将要撤销的线程，并且它是异步的，不能保证函数返回的时候，函数线程已经被终止。在进程终止前，线程的堆栈是不会被清除的，这样方便其他线程使用。
5.4 进程终止时线程的终止
同样的问题是进程强制终止，会造成
5.5 线程终止时候发生的事情
<1>线程的退出代码从S T I L L _ A C T I V E改为传递给E x i t T h r e a d或Te r m i n a t e T h r e a d的代码
<2>线程内核对象的状态变为已通知
<3>如果线程是进程中最后一个活动线程，系统也将进程视为已经终止运行
<4>线程内核对象的使用计数递减1
注意：通过检查线程句柄的推出去代码可以检查线程是否已经终止。响应的函数是：
BOOL GetExitCodeThread（HANDLE hThread，LPDWORD lpDword）