程序载入时主线程的堆栈情况：
0012FFC4 7C817027 返回到 kernel32.7C817027
0012FFC8 7C930228 ntdll.7C930228
0012FFCC FFFFFFFF
...
0012FFF8 0040B158 OFFSET CreateTh.<模块入口点>
0012FFFC 00000000


CreateThread并弹出提示后的主线程栈情况：
0012FF8C 0012FFB4 指向下一个 SEH 记录的指针
0012FF90 0040A0CD SE处理程序
0012FF94 0012FFA8
0012FF98 7FFD6000
0012FF9C 00000001
0012FFA0 0040A000 CreateTh.0040A000
0012FFA4 00E0DAA4 UNICODE "MsgBoxThread(1) Running..."
0012FFA8 /0012FFC0
0012FFAC |0040B189 返回到 CreateTh.0040B189 来自 CreateTh.0040A068
0012FFB0 |7C92DCBA 返回到 ntdll.7C92DCBA
0012FFB4 |0012FFE0 指向下一个 SEH 记录的指针
0012FFB8 |00403E18 SE处理程序
0012FFBC |0012FFC0
0012FFC0 \0012FFF0
0012FFC4 7C817027 返回到 kernel32.7C817027
0012FFC8 7C930228 ntdll.7C930228
0012FFCC FFFFFFFF
...
0012FFF8 0040B158 OFFSET CreateTh.<模块入口点>
0012FFFC 00000000


而子线程的栈是这样的：
00F3FF98 00F3FFDC 指向下一个 SEH 记录的指针
00F3FF9C 0040A0CD SE处理程序
00F3FFA0 00F3FFB4
00F3FFA4 00000000
00F3FFA8 00000000
00F3FFAC 806E5E00
00F3FFB0 00E0DAEC UNICODE "MsgBoxThread(0) Running..."
00F3FFB4 00F3FFEC
00F3FFB8 7C80B6D9 返回到 kernel32.7C80B6D9
00F3FFBC 00000000
00F3FFC0 00000027
00F3FFC4 003F003F
00F3FFC8 00000000
00F3FFCC 7FFDE000
00F3FFD0 89DA4600
00F3FFD4 00F3FFC0
00F3FFD8 88462F90
00F3FFDC FFFFFFFF SEH 链尾部
00F3FFE0 7C839A88 SE处理程序
00F3FFE4 7C80B6E0 kernel32.7C80B6E0
00F3FFE8 00000000
00F3FFEC 00000000
00F3FFF0 00000000
00F3FFF4 0040A068 CreateTh.0040A068
00F3FFF8 00000000
00F3FFFC 00000000