Freigeben über

PsGetThreadCreateTime-Funktion (ntddk.h)

  • Artikel

Diese Routine ruft die Erstellungszeit eines bestimmten Threads ab.

Syntax

LONGLONG PsGetThreadCreateTime(
  [in] PETHREAD Thread
);

Parameter

[in] Thread

Ein Zeiger auf eine Führungsthreadobjektstruktur (ETHREAD), für die die Erstellungszeit abgerufen werden soll.

Rückgabewert

Gibt eine lange lange ganze Zahl zurück, die die Erstellungszeit des Threads in 100-Nanosekundenintervallen seit dem 1. Januar 1601 darstellt. Dies ist ein Standardzeitstempelformat, das in Windows als FILETIME bezeichnet wird.

Bemerkungen

Ein Treiber ruft Möglicherweise PsGetThreadCreateTime aus mehreren Gründen auf:

  • Debuggen und Protokollierung: Die Erstellungszeit eines Threads kann hilfreiche Informationen beim Debuggen oder Protokollieren des Systemverhaltens sein.

  • Leistungsüberwachung: Die Erstellungszeit kann in der Leistungsüberwachung verwendet werden, um langlebige Threads zu identifizieren, die möglicherweise ein Leistungsproblem darstellen.

Anforderungen

Anforderung Wert
mindestens unterstützte Client- Windows 10, Version 1507
Header- ntddk.h