Поделиться через

Функция PsGetThreadCreateTime (ntddk.h)

  • Статья

Эта подпрограмма извлекает время создания заданного потока.

Синтаксис

LONGLONG PsGetThreadCreateTime(
  [in] PETHREAD Thread
);

Параметры

[in] Thread

Указатель на структуру объекта исполнительного потока (ETHREAD), для которой требуется получить время создания.

Возвращаемое значение

Возвращает длинное длинное целое число, представляющее время создания потока в 100-наносекундных интервалах с 1 января 1601 г. Это стандартный формат метки времени, используемый в Windows, известный как FILETIME.

Комментарии

Драйвер может вызывать PsGetThreadCreateTime по нескольким причинам:

  • Отладка и ведение журнала. Время создания потока может быть полезной информацией при отладке или ведении журнала поведения системы.

  • Мониторинг производительности. Время создания можно использовать при мониторинге производительности для выявления долгоживующих потоков, которые могут вызывать проблемы с производительностью.

Требования

Требование Значение
Минимальная версия клиента Windows 10 версии 1507
Верхняя часть ntddk.h