这是一个老话题了,推荐一篇文章:
http://blog.csdn.net/breaksoftware/article/details/8150476#0-tsina-1-83826-397232819ff9a47a7b7e80a40613cfe1
这里简单画图阐述核心问题所在:
关键在于ntdll!LdrpLoaderLock这把锁。
1、在使用DLL_PROCESS_ATTATCH进入DllMain之前当前线程会获取这把锁。
2、如果在DllMain里面创建了线程,新线程初始化过程中也会去获取这把锁。
3、如果仅仅CreateThead就返回后,当前线程就很快释放该锁,随后新创建的线程也能顺利的获取到该锁。
4、但如果CreateThread之后使用了Wait等待该线程结束,那当前线程没有释放LdrpLoaderLock,新线程又获取不到,进入等待。就会导致卡死。
所以,最好别在DllMain中创建线程,即使创建了也千万别等待。
最后,一张图看清个中关系(图片右键新标签页打开可看完整高清大图):
时间: 2024-10-16 08:27:18