PsGetThreadCreateTime 函式 (ntddk.h)

這個例程會擷取指定線程的建立時間。

語法

LONGLONG PsGetThreadCreateTime(
  [in] PETHREAD Thread
);

參數

[in] Thread

執行線程對象結構的指標， (要取得建立時間的ETHREAD) 。

傳回值

傳回長長整數，代表從1601年1月1日起，線程的建立時間以100奈秒間隔為單位。 這是 Windows 中稱為 FILETIME 的標準時間戳格式。

備註

驅動程式可能會因為數個原因而呼叫 PsGetThreadCreateTime：

• 偵錯和記錄：偵錯或記錄系統行為時，線程的建立時間可能很有用。

• 效能監視：建立時間可用於效能監視，以識別可能為效能考慮的長期線程。

規格需求