Função PsGetThreadCreateTime (ntddk.h)

Artigo
02/07/2025

Essa rotina recupera o tempo de criação de um determinado thread.

Sintaxe

LONGLONG PsGetThreadCreateTime(
  [in] PETHREAD Thread
);

Parâmetros

[in] Thread

Um ponteiro para uma estrutura de objeto de thread executivo (ETHREAD) para a qual obter o tempo de criação.

Valor de retorno

Retorna um inteiro longo que representa o tempo de criação do thread em intervalos de 100 nanossegundos desde 1º de janeiro de 1601. Esse é um formato de carimbo de data/hora padrão usado no Windows conhecido como FILETIME.

Observações

Um driver pode chamar PsGetThreadCreateTime por vários motivos:

Depuração e registro em log: a hora de criação de um thread pode ser uma informação útil ao depurar ou registrar o comportamento do sistema.
Monitoramento de Desempenho: o tempo de criação pode ser usado no monitoramento de desempenho para identificar threads de longa duração que podem ser uma preocupação de desempenho.

Requisitos

Requisito	Valor
de cliente com suporte mínimo	Windows 10, versão 1507
cabeçalho	ntddk.h

Compartilhar via