Windows内核-线程

以下针对WindowsXP 线程三种状态：运行、等待、就绪。 （1）处于运行态的线程存储在KPCR中 （2）处于就绪态和等待态的线程处于另外33个链表中，其中1个是等待链表，32个是就绪链表。（Win7、WIn10 64个）。这些链表使用_KTHREAD(+0x60)追踪线程，即线程在某一时刻，只能属于其中一个圈。（不管是就绪态还是等待态都挂在_KTHREAD(+0x60)，即在_KTHREAD中

>>阅读原文<<