Freigeben über

PsGetThreadCreateTime-Funktion (ntddk.h)

  • Artikel

Diese Routine ruft die Erstellungszeit eines bestimmten Threads ab.

Syntax

LONGLONG PsGetThreadCreateTime(
  [in] PETHREAD Thread
);

Parameter

[in] Thread

Ein Zeiger auf eine Executive Thread-Objektstruktur (ETHREAD), für die die Erstellungszeit abgerufen werden soll.

Rückgabewert

Gibt eine lange lange ganze Zahl zurück, die die Erstellungszeit des Threads in Intervallen von 100 Nanosekunden seit dem 1. Januar 1601 darstellt. Dies ist ein in Windows verwendetes Standardzeitstempelformat, das als FILETIME bezeichnet wird.

Hinweise

Ein Treiber kann PsGetThreadCreateTime aus mehreren Gründen aufrufen:

  • Debuggen und Protokollierung: Die Erstellungszeit eines Threads kann nützliche Informationen beim Debuggen oder Protokollieren des Systemverhaltens sein.

  • Leistungsüberwachung: Die Erstellungszeit kann in der Leistungsüberwachung verwendet werden, um langlebige Threads zu identifizieren, die ein Leistungsproblem darstellen können.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows 10, Version 1507
Kopfzeile ntddk.h