Как проверить является ли поток GUI потоком

Есть ли простой способ проверить, является ли текущий поток GUI?

 

Код (Text):

1. bool isGuiThread (PETHREAD Thread)
2. {
3.   return (Thread->Tcb.ServiceTable != KeServiceDescriptorTable);
4. }

 

А нет ли решения более подходящего для разных платформ? Все-таки ETHREAD отличается мезжду разными платформами.

 

Найти оффсет KTHREAD::ServiceTable можно весьма легко и универсально.
Для этого при старте драйвера в заведомо не-гуйном потоке (или создать новый не-гуйный поток через PsCreateSystemThread) надо начать прочесывать текущий KTHREAD (PsGetCurrentThread) и найти там указатель на KeServiceDescriptorTable. Запомнить смещение. И дальше для других KTHREAD по этому смещению чекать значение указателя.

 

а так оно иесть

 

Попробуй так:

Код (Text):

1. PVOID pWin32Thread = PsGetThreadWin32Thread (pThread);
2. BOOL bGuiThread = (pWin32Thread && pWin32Thread != KeServiceDescriptorTable);

 

x64
Ммм.. разве в этом поле лежит указатель на таблицу сервисов?
По-моему там указатель на структуру потока win32k..
А вот проверить на != 0 это хорошая идея.

 

Ну проверка такая в ядре есть, значит следует предусмотреть это и в своём коде. Хотя допускаю, что в современных ядрах это уже не нужно, не проверял.