1、NK.EXE OALRAM ROM/FLASHTimerINTCCPUCreateFile()PriorityComponent0-19Open Real Time Above Drivers20Graphics Vertical Retrace99Power management Resume Thread100-108USB OHCI UHCI, Serial109-129IRSIR1, NDIS, Touch130KITL131VMini132CxPort145PS2 Keyboard148IRComm150TAPI248Power Management249WaveDev, Mouse

2、, PnP, Power250WaveAPI251Normal252-255Open - ApplicationsThread 3High PriorityMedium PriorityLow PriorityThread 3Resource Owner:Thread 2Thread 1Thread 1PriorityInversionPreemptPreemptBlockedPriorityRestoredThread 3Example: Thread 1 blocked waiting for resource owned by Thread 3, causing Priority Inv

3、ersionThread 3BlockedThread 1Thread 2Blockedl線程創建CreateThread 創建一個普通優先級的線程l線程優先級GetThreadPriority 當前線程的優先級SetThreadPriority 改變當前線程的優先級 (251)CeGetThreadPriority 得到實時線程的優先級CeSetThreadPriority 改變實時線程的優先級l線程睡眠Sleep(0) 放棄剩余的時間片Sleep (n) 睡指定的毫秒Sleep (INFINITE) SleepTillTick 睡到下一個系統嘀嗒SuspendThread 增加休眠的引用計

4、數ResumeThread 減少休眠的引用計數_wfopen (L“%WINDOWS%a.txt”, L“w”);/ error_wfopen(L“a.txt”, L“w”);/ error, first search root directory, then search Windows directory.l線程需要同步對象在某些時候進行同步操作。l同步對象類型Critical SectionMutexSemaphoreEventl也可以使用子增函數或者點對點消息隊列l概覽允許多個線程共享訪問同一塊數據使用互斥訪問保護數據其他線程會block直到占有者放棄臨界區每個CS都是OS提供的一個數

5、據結構，只能在同一個進程內部使用，比MUTEX要高效。l函數InitializeCriticalSection分配 CRITICAL_SECTION 結構EnterCriticalSection調用著在占有CS的人調用 LeaveCriticalSection之前會阻塞TryEnterCriticalSectionEnterCriticalSection的非阻塞版LeaveCriticalSection釋放CriticalSection的所有權DeleteCriticalSection釋放InitializeCriticalSection分配的資源l概覽同一時刻只有一個線程可以擁有mutex全

6、局名稱的Mutex可以跨進程使用。在沒有線程擁有它時處于signal狀態被線程擁有的時候處于非signal狀態l函數CreateMutex創建一個有名或無名的Mutex對象WaitForSingleObject or WaitForMultipleObject調用著在占有Mutex的人釋放之前會阻塞ReleaseMutex釋放對Mutex對象的占有CloseHandle刪除Mutex對象l概覽限制占有共享資源的數量全局名稱的Semaphores可以跨進程使用。引用計數大于零時處于signal狀態引用計數小于等于0時處于非signal狀態l函數CreateSemaphore創建一個有名或無名的S

7、emaphore對象WaitForSingleObject or WaitForMultipleObject調用者在計數是非0之前阻塞ReleaseSemaphore增加Semaphore的引用計數CloseHandle刪除Semaphore對象l概覽全局名稱的Event可以跨進程使用。事件發生時處于Signal狀態時間未發生時處于非signal狀態l函數CreateEvent 創建一個有名或無名的事件對象SetEvent 把事件對象設置為signal狀態ResetEvent 把事件設置為非signal狀態PulseEvent 把事件設置為signal狀態，然后在釋放一定量的線程之后，轉回非s

8、ignal狀態WaitForSingleObject or WaitForMultipleObject 調用者阻塞直到某一事件達到signal狀態CloseHandle 銷毀事件對象l概覽對多個線程對同一個變量的共享訪問保護提供原子操作l函數InterlockedIncrement 對一個變量進行原子加1操作InterlockedDecrement -對一個變量進行原子減1操作InterlockedExchange 對兩個變量進行交換值操作InterlockedTestExchange 如果變量符合，則交換兩個變量的值InterlockedCompareExchange 基于比較，交換兩個變量

9、的值l概述允許擁有多個用戶定義的消息隊列的使用者存在高優先級和報警消息l函數CreateMsgQueue 創建或打開一個消息隊列OpenMsgQueue 對一個現存的消息隊列打開一個句柄CloseMsgQueue 關閉一個打開的消息隊列ReadMsgQueue 從消息隊列中讀一個消息WriteMsgQueue 向消息隊列寫一條消息GetMsgQueueInfo 返回有關一個消息隊列的信息* 只在桌面Windows上存在Physical Memory* Storage DeviceVirtual MemoryLogical Memory (Heap, stack)C Runtime (mallc

10、, new)ApplicationMemory Mapping(Shared)ReservedSlot 32:Process32.Slot 1:XIP DLL CodeSlot 0:Active Process2GB2GB32MBKernel SpaceUserSpaceKernel Addresses: KPAGE, Trap Area, OthersSlot 97: NK.EXEUnusedStatically Mapped Virtual Addresses: Un-CachedStatically Mapped Virtual Addresses: CachedSlot 0 Curre

11、nt ProcessSlot 1 XIP DLL codeSlots 2-32 - ProcessesSlots 33-63Object Store and Memory-Mapped FilesFFFF FFFFE000 0000C400 0000C200 0000C000 0000A000 00008000 00007FFF FFFF4200 00000400 00000200 00000000 0000Total 4 GB VirtualSpace2 GB2 GBKernel SpaceUser SpaceUnused2 GBUser512 MBUncached512 MBCached3

12、2 MB FlashPhysical MemoryVirtual Memory04000000820000008000 0000A000 0000C000 00000000000064 MB RAM0000 000064 MB RAM32 MB Flash64 MB RAMFFFF FFFFAddressTranslation32 MB FlashKernel SpaceUserSpaceSlot 30Slot 31Slot 32. . .01FF FFFF0001 00000000 000032 MB Process SpaceCurrent ProcessXIP ROM DLLsnk.exefilesys.exeshell.exedevice.exegwes.exeC400 0000C200 0000Free Virtual SpaceSlot 63. . .Resource DLLsSlot 2Slot 3Slot 4Slot 5Slot 1Slot 00A00 00003E00 00003C00 00004000 00004200 00000000 00000400 00000200 00000