ccriticalsection 调用 2次_递归 2次调用_layoutsubviews 调用2次(5)

ASSERT(KeGetCurrentIrql() <= DISPATCH_LEVEL);
LARGE_INTEGER duetime;
BOOLEAN wascounting = KeSetTimerEx(timer, duetime, period, dpc);

timed waiting（计时等待）：有超时参数的方法会让线程进入计时等待，如果超时或者出现通知，会切换到可运行状态。tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数："-w数字"用于设置超时间隔。

datanode也是在主循环中定时调用此方法，只是，其周期通常比调用sendheartbeat的更长。条件变量管理：1.条件变量属性控制（初始化、删除、范围）2.条件变量基本操作（阻塞、解阻塞、定时阻塞）条件变量初始化及销毁：pthread_cond_init()pthread_cond_destroy()取消阻塞：pthread_cond_signal()pthread_cond_broadcast()等待或定时条件变量：pthread_cond_wait()pthread_cond_timedwait()应用实例：主函数创建2个线程，定义全局结构体，并初始化互斥锁和条件变量。application_start 和 application_end 方法，在应用程序域的生命周期期间，asp.net 仅调用这些方法一次，而不是对每个 httpapplication 实例都调用一次。

内核定时器的一个用处是为定期检测设备活动的系统线程提供循环定时。今天很少有设备需要循检服务，但你可能遇到例外情况。我将在第九章中讨论这个主题。随书光盘中有一个例子(POLLING)演示了这个概念。这个例子的部分代码以固定的间隔时间循检设备。这个循环可以被设置的kill事件所打破，所以程序使用了KeWaitForMultipleObjects函数。实际的代码要比下面的例子更复杂一些，下面代码片段主要侧重于定时器的使用：

VOID PollingThreadRoutine(PDEVICE_EXTENSION pdx)
{
  NTSTATUS status;
  KTIMER timer;
  KeInitializeTimerEx(&timer, SynchronizationTimer);   <--1
  PVOID pollevents[] = {      <--2
    (PVOID) &pdx->evKill,
    (PVOID) &timer,
  };
  ASSERT(arraysize(pollevents) <= THREAD_WAIT_OBJECTS);
  
  LARGE_INTEGER duetime = {0};
  #define POLLING_INTERVAL 500
  KeSetTimerEx(&timer, duetime, POLLING_INTERVAL, NULL);  <--3
  while (TRUE)
  {
    status = KeWaitForMultipleObjects(arraysize(pollevents),  <--4
          pollevents,
          WaitAny,
          Executive,
          KernelMode,
          FALSE,
          NULL,
          NULL);
    if (status == STATUS_WAIT_0)
      break;
    if (<device needs attention>)     <--5
      <do something>;
  }
  KeCancelTimer(&timer);
  PsTerminateSystemThread(STATUS_SUCCESS);
}

在此，我们把一个内核定时器初始化成同步方式。它只能用于一个线程，本线程。

sta 一个对象只能由一个线程访问（通过对象的接口指针调用其方法），其他线程不得访问这个对象，因此对于这个对象的所有调用都是同步了的，对象的状态（也就是对象的成员变量的值）肯定是正确变化的，不会出现线程访问冲突而导致对象状态错误。因为不能让这个定时存盘循环一直执行，退出记事本后，必须自动退出脚本并结束循环，所以设计了一个循环判断条件“wshshell.appactivate txtfilename=true”，当记事本运行中时，可以激活记事本窗口，这个条件运行结果为“true”，定时存盘循环一直执行，退出记事本后，脚本无法激活记事本窗口，就会跳出循环，执行“wend”后面的“wscript.quit”退出脚本。如果为0状态，则表明已经有其他的线程（假设为线程x）正在执“synchronized()”，那么这个线程a将会暂时阻塞，让出cpu资源，进入到线程池中去等待，直到另外的线程x执行完相关的同步代码，线程x并将object对象(也叫做同步监视器)的标志位变为1状态，此时，线程a的阻塞就会被取消，线程a继续运行，该线程会将object对象(或同步监视器)的标志位(或者对象锁)变为0状态，防止其他的线程再次进入到相关的同步代码块中。

KeSetTimerEx语句启动周期定时器。由于duetime参数是0，所以定时器立即进入信号态。然后每隔500毫秒触发一次。

在循检循环内，我们等待定时器到期或kill事件发生。如果等待由于kill事件而结束，我们退出循环，并做一些清理工作，最后终止这个系统线程。如果等待是由定时器到期而结束，我们就前进到下一步处理。

在这里，设备驱动程序可以做一些与硬件有关的操作。

定时函数

属性值不能直接设置，须使用相关函数进行操作，初始化的函数为pthread_attr_init，这个函数必须在pthread_create函数之前调用。属性值不能直接设置，须使用相关函数进行操作，初始化的函数为pthread_attr_init，这个函数必须在pthread_create函数 之前调用。不能直接设置，须使用相关函数进行操作，初始化的函数为pthread_attr_init，这个函数必须在pthread_create函数之前调用。

ASSERT(KeGetCurrentIrql() == PASSIVE_LEVEL);
LARGE_INTEGER duetime;
NSTATUS status = KeDelayExecutionThread(WaitMode, Alertable, &duetime);

在这里，WaitMode、Alertable，和函数返回代码与KeWaitXxx中的对应部分有相同的含义。duetime也是内核定时器中使用的同一种时间表达类型。

在此示例中，首先调用 "main()" 函数（工作时间为 50 毫秒），然后调用 "funone()"（花费 200 毫秒），然后调用 "boringone()"（在完成之前工作 250 毫秒）。14.延迟加载的细节：模块引用的dll要延迟加载的话，会删除该dll的idata段，改为包含didata段，对延迟加载函数的调用会跳转到__delayloadhelper2函数中，该函数会确保该dll已经被加载，然后检查didata中对应函数的表项是否非空，为空的话用getprocaddress查找并填充didata项，下次使用就不用再查找。如此，假设有 10 个元素，那么第 1 个元素延迟 0 毫秒（因为 i = 0），第 2 个元素延迟 200 毫秒，第 3 个延迟 400 毫秒，依次类推&hellip。

KeStallExecutionProcessor(nMicroSeconds);

一技能干扰球看似只能对一定区域的敌人造成延迟伤害和致盲效果，但实际战斗中，能极大的封锁敌人的走位空间，悄无声息地撕裂对方阵型。以射速而言，由于莫辛机的操作不如毛瑟式机那么顺畅，因此实际射速普遍只有一分钟10发左右，熟练的射手能打出一分钟10以上，比毛瑟式步要低一些，但莫辛-纳甘步的射击精度比毛瑟98式系列都要高。学广东烧鹅烧鸭技术能实际动手操作吗。

内核线程同步

操作系统的进程结构部件(Process Structure)提供了一些例程，WDM驱动程序可以使用这些例程创建和控制内核线程，这些例程可以帮助驱动程序周期性循检设备，我将在第九章中讨论这些例程。出于完整性考虑，我在这里先提一下。如果在KeWaitXxx调用中指定一个内核线程对象，那么你的线程将被阻塞直到那个内核线程结束运行。那个内核线程通过调用PsTerminateSystemThread函数终止自身。

为了等待某内核线程结束，你首先应获得一个KTHREAD对象(不透明对象)的指针，在内部，该对象用于代表内核线程，但这里还有一点问题，当你运行在某线程的上下文中时，你可以容易地获取当前线程的KTHREAD指针：

ASSERT(KeGetCurrentIrql() <= DISPATCH_LEVEL);
PKTHREAD thread = KeGetCurrentThread();

sta 一个对象只能由一个线程访问（通过对象的接口指针调用其方法），其他线程不得访问这个对象，因此对于这个对象的所有调用都是同步了的，对象的状态（也就是对象的成员变量的值）肯定是正确变化的，不会出现线程访问冲突而导致对象状态错误。在我们使用多线程的api时，情况就会好很多，我们可以用一个函数指针，或者一个带回调方法的对象，作为线程执行的主体，并且以句柄或者对象的形式来控制这些线程。对于某个对象，其 调用存在多态行为的某个函数时，会先通过虚表指针得到虚表.再根据函数在虚表中的偏移来得到相应的函数指针，最后才会调用函数.最后总结一下: 一个对象创建后 ,会在内存中占用一定的空间, 如果对象有虚函数调用的话(ie 中的对象基本都有 ) ,其内存块开头的 4 字节 会指向一个 叫做 虚表的东西 , 当 对象调用虚函数时 首先会 取出 虚表指针 (即 开头的 4字节) ,再到 虚表处根据所调用函数对虚表的相对偏移找到函数指针 , 最终 跳到 函数指针处执行 .。

HANDLE hthread;
PKTHREAD thread;
PsCreateSystemThread(&hthread, ...);
ObReferenceObjectByHandle(hthread,
     THREAD_ALL_ACCESS,
     NULL,
     KernelMode,
     (PVOID*) &thread,
     NULL);
ZwClose(hthread);

ObReferenceObjectByHandle函数把你提供的句柄转换成一个指向下层内核对象的指针。一旦有了这个指针，你就可以调用ZwClose关闭那个句柄。在某些地方，你还需要调用ObDereferenceObject函数释放对该线程对象的引用。

ObDereferenceObject(thread);

线程警惕和APC

在内部，Windows NT内核有时使用线程警惕(thread alert)来唤醒线程。这种方法使用APC(异步过程调用)来唤醒线程去执行某些特殊例程。用于生成警惕和APC的支持例程没有输出给WDM驱动程序开发者使用。但是，由于DDK文档和头文件中有大量地方引用了这个概念，所以我想在这里谈一下。

当某人通过调用KeWaitXxx例程阻塞一个线程时，需要指定一个布尔参数，该参数表明等待是否是警惕的(alertable)。一个警惕的等待可以提前完成，即不用满足任何等待条件或超时，仅由于线程警惕。线程警惕起源于用户模式的native API函数NtAlertThread。如果因为警惕等待提前终止，则内核返回特殊的状态值STATUS_ALERTED。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-112548-5.html