1、线程的两个组成部分：线程的内核对象(管理线程和使用计数)、线程栈(用于维护线程执行时所需的函数参数和局部变量)
2、线程函数：
线程函数可以任意命名；
线程函数只有一个参数；
线程函数必须返回一个值，它会成为该线程的退出代码；
线程函数应尽可能使用函数参数和局部变量；
3、线程终止运行时：
线程拥有的所有用户对象(窗口、挂钩)会被释放，其他对象只有在拥有线程的进程终止时才被销毁；
线程的退出代码(在内核对象中维护)从STILL_ACTIVE变成传给ExitThread或TerminateThread的代码；
线程内核对象的状态变为触发状态；
如果线程是进程的最后一个活动线程，系统则认为进程也终止了；
线程内核对象的使用计数递减1；
4、线程的上下文：一组CPU寄存器，最重要的两个寄存器是指令指针寄存器IP和栈指针寄存器SP，IP被设为线程函数地址在线程堆栈中的地址，SP被设为RtlUserThreadStart函数的地址，该函数会调用ExitThread和ExitProcess函数
5、在多线程环境中C/C++运行库的变量和函数会出问题，为保证多线程程序正常运行，必须创建一个数据结构，并使之与使用了C/C++运行库函数的每个线程关联，然后在调用C/C++运行库函数时，那些函数必须知道去查找主调线程的数据块，从而避免影响到其他线程
6、_beginthreadex函数：
每个线程都有自己的专用_tiddata内存块，它们是从C/C++运行库的堆上分配的；
传给_beginthreadex的线程函数的地址保存在_tiddata内存块中；
_beginthreadex会在内部调用CreateThread；
CreateThread函数被调用时，传给他的函数地址是_threadstartex(而非pfnStartAddr)，参数地址是_tiddata结构的地址(而非pvParam)；
成功返回线程句柄，失败返回0
7、_threadstartex函数：
新的线程先执行RtlUserThreadStart，再跳转到_threadstartex；
_threadstartex唯一参数是新线程的_tiddata内存块的地址；
_threadstartex函数将_tiddata内存块与新建线程关联起来，调用操作系统函数TlsSetValue(线程局部存储TLS)；
无参数的辅助函数_callthreadstartex中有一个SEH帧，它将预期要执行的线程函数包围起来；
预期要执行的线程函数会被调用，其地址和参数会在_callthreadstartex中从TLS中获取；
_callthreadstartex中调用_endthreadex函数，最后返回到_threadstartex，继而到RtlUserThreadStart，线程终止运行
8、_endthreadex函数
函数将_tiddata内存块释放，再调用ExitThread函数销毁线程，并传递设置线程的退出代码
9、使用CreateThread创建线程会导致的问题：
线程如果使用C/C++运行库的signal函数，则整个进程都会终止，因为结构化异常处理SEH帧没有就绪；
线程如果不是通过调用_endthreadex来终止，则数据块就不能被销毁，从而导致内存泄漏
10、线程的挂起和恢复：SuspendThread、ResumeThread
11、Sleep函数将使线程自己挂起一段时间：
系统设置线程不可调度时间只是近似于所设定的毫秒数；
参数传入INFINITE时告诉系统永远不要调度该线程，传入0时是强制系统调度其他线程
12、GetThreadTimes函数可返回线程的创建时间、退出时间、内核时间、用户时间，线程执行时间 = 内核时间+用户时间
GetProcessTimes类似GetThreadTimes，返回时间适用于一个指定进程中的所有线程所耗时间的总和
13、系统使用CONTEXT结构记住线程的状态，这样线程在下一次获得CPU可以运行时，就可以从上次停止处继续。
GetThreadContext函数只能返回线程的用户模式上下文，可以查看线程的任何寄存器值，再调用该函数前应先调用SuspendThread