PSCREATETHREADNOTIFYTYPE 枚举 (ntddk.h)

指示线程通知的类型。此枚举在 PsSetCreateThreadNotifyRoutineEx 中用于注册与线程创建或删除关联的回调通知。

语法

typedef enum _PSCREATETHREADNOTIFYTYPE {
  PsCreateThreadNotifyNonSystem,
  PsCreateThreadNotifySubsystems
} PSCREATETHREADNOTIFYTYPE;


`PsCreateThreadNotifyNonSystem` 驱动程序注册的回调函数在新的非系统线程上执行，这使回调函数能够执行诸如设置初始线程上下文之类的任务。
`PsCreateThreadNotifySubsystems` 指示为所有子系统的线程调用驱动程序注册的回调函数。驱动程序可以调用 NtQueryInformationThread 来确定基础子系统。查询检索 SUBSYSTEM_INFORMATION_TYPE 值。