线程的创建和控制
进程和线程的关系：进程提供资源，线程使用资源完成工作
创建线程函数
HANDLE CreateThread(
LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD /安全属性
DWORD dwStackSize, // initial stack size //线程栈大小-
LPTHREAD_START_ROUTINE lpStartAddress, // thread function //线程代码
LPVOID lpParameter, // thread argument //线程参数
DWORD dwCreationFlags, // creation option //创建标识
LPDWORD lpThreadId // thread identifier //线程id
);
线程的控制
//线程等待
//等待一个
DWORD WaitForSingleObject(
HANDLE hHandle, // handle to object，监视对象的句柄
DWORD dwMilliseconds // time-out interval 指定超时等待时间 毫秒为单位
);
//等待多个
DWORD WaitForMultipleObjects(
DWORD nCount, // number of handles in array,句柄数量
CONST HANDLE *lpHandles, // object-handle array 句柄数组
BOOL fWaitAll, // wait option 是否全等待/TRUE 全部结束才返回/False 一个结束就返回
DWORD dwMilliseconds // time-out interval，超时时间
);
//获取线程的退出代码
BOOL GetExitCodeThread(
HANDLE hThread, // handle to the thread
LPDWORD lpExitCode // termination status
);
更多的API
HANDLE CreateThread(
LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD /安全属性
DWORD dwStackSize, // initial stack size //线程栈大小-
LPTHREAD_START_ROUTINE lpStartAddress, // thread function //线程代码
LPVOID lpParameter, // thread argument //线程参数
DWORD dwCreationFlags, // creation option //创建标识
LPDWORD lpThreadId // thread identifier //线程id
);
创建标志位：
指定一个标志来控制线程的创建，如果指定了 CREATE_SUSPENDED标志，则线程是在一个挂起状态下创建的，并且在调用了ResumeThread ()函数之前不会运行，如果这个值为零，那么线程在创建之后立即运行
//线程回复
DWORD ResumeThread(
HANDLE hThread // handle to thread 目标线程的句柄
);
//让自己停下来
VOID Sleep(
DWORD dwMilliseconds // sleep time 暂停时间
);
//让目标停下来
DWORD SuspendThread(
HANDLE hThread // handle to thread 挂起目标的句柄
);
挂起计数：
API ResumeThread 提到了挂起计数
线程在系统中通过线程内核对象管理，线程内核对象有一个 挂起计数器
用于统计当前线程被挂起的次数
当调用SuspendThread 挂起计数就会+1
调用ResumeThread 挂起计数就会-1
当挂起计数为0时，线程将会正常执行
线程的本质
-
一个单核CPU 一瞬间只能做一件事，那如何实现多线程在一个进程内“同时”干不同的工作
操作系统会给每一个线程都分配一定的时间,在一点时间内CPU加载对应的线程上下文执行线程对应代码和EIP所指向的位置、堆栈等，时间过后就保存当前执行的环境，然后更换线程上下文，来回调度。对于CPU来说 一瞬间就做了一件事，但是CPU速度非常快。在我们看起来就是一起做很多事情
-
什么是线程？
一个标准的线程由线程ID，当前指令指针(PC),寄存器集合和堆栈组成
线程是WINDOWS中最基本的调度单位
线程调度
理论上A、B、C、D 进程 轮流调度执行
但是实际上 windows系统是以线程为单位轮流调度执行的。原因很复杂，有一套复杂的逻辑
根据一些条件灵活调度，比如线程优先级、饥饿度等
-
获取线程的上下文CONTEXT结构体
BOOL GetThreadContext( HANDLE hThread, // handle to thread with context 目标线程句柄 LPCONTEXT lpContext // context structure 结构体缓存 );
image
练习：
通过创建快照CreateToolhelp32Snapshot的方式，遍历所有线程
每个进程有一个PID，线程也有TID，找到目标进程中所有线程，然后全部挂起。实现一个线程挂起功能
