當使用CreateProcess調用時，系統將創建一個進程和一個主線程。CreateThread將在主線程的基礎上創建一個新線程，大致做如下步驟：
1在內核對象中分配一個線程標識/句柄，可供管理，由CreateThread返回
2把線程退出碼置為STILL_ACTIVE，把線程掛起計數置1
3分配context結構
4分配兩頁的物理存儲以准備棧，保護頁設置為PAGE_READWRITE，第2頁設為PAGE_GUARD
5lpStartAddr和lpvThread值被放在棧頂，使它們成為傳送給StartOfThread的參數
6把context結構的棧指針指向棧頂（第5步）指令指針指向startOfThread函數
語法：
hThread = CreateThread (&security_attributes, dwStackSize, ThreadProc,pParam, dwFlags, &idThread) ;
參數說明：
第一個參數是指向SECURITY_ATTRIBUTES型態的結構的指針。在Windows 98中忽略該參數。在Windows NT中，它被設為NULL。
第二個參數是用於新線程的初始堆棧大小，默認值為0。在任何情況下，Windows根據需要動態延長堆棧的大小。
CreateThread的第三個參數是指向線程函數的指針。函數名稱沒有限制，但是必須以下列形式聲明：
DWORD WINAPI ThreadProc (PVOID pParam) ;
CreateThread的第四個參數為傳遞給ThreadProc的參數。這樣主線程和從屬線程就可以共享數據。
CreateThread的第五個參數通常為0，但當建立的線程不馬上執行時為旗標CREATE_SUSPENDED。線程將暫停直到呼叫ResumeThread來恢復線程的執行為止。
第六個參數是一個指標，指向接受執行緒ID值的變量。
---------
CreateThread 的最后一個參數是 "線程的 ID";
既然可以返回句柄, 為什么還要輸出這個 ID? 現在我知道的是:
1、線程的 ID 是唯一的; 而句柄可能不只一個, 譬如可以用 GetCurrentThread 獲取一個偽句柄、可以用 DuplicateHandle 復制一個句柄等等.
2、ID 比句柄更輕便.
在主線程中 GetCurrentThreadId、MainThreadID、MainInstance 獲取的都是主線程的 ID.