一段挂起进程中所有线程的代码

最新推荐文章于 2024-05-14 20:43:19 发布

weixin_30521161

最新推荐文章于 2024-05-14 20:43:19 发布

阅读量146

点赞数

原文链接：http://www.cnblogs.com/zero5/p/3604029.html

版权

今天看书核心编程看到第7章，中的一段代码很有意思，win7下对记事本进程进行测试，可以挂起，挺有意思的

//windows核心编程 第5版中的一段代码
/*
函数功能:挂起进程中的所有线程
参数1:进程ID
参数2:若为TRUE时对进程中的所有线程调用SuspendThread,挂起线程
      若为FALSE时对进程中的所有线程调用ResumeThread,恢复线程
*/
VOID SuspendProcess(DWORD dwProcessID, BOOL fSuspend)
{
    HANDLE hSnapshot = CreateToolhelp32Snapshot(
        TH32CS_SNAPTHREAD, dwProcessID);

    if (hSnapshot != INVALID_HANDLE_VALUE) {

        THREADENTRY32 te = {sizeof(te)};
        BOOL fOk = Thread32First(hSnapshot, &amp;te);
        for (; fOk; fOk = Thread32Next(hSnapshot, &amp;te)){
            if (te.th32OwnerProcessID == dwProcessID) {
                HANDLE hThread = OpenThread(THREAD_SUSPEND_RESUME,
                    FALSE, te.th32ThreadID);

                if (hThread != NULL) {
                    if (fSuspend)
                        SuspendThread(hThread);
                    else
                        ResumeThread(hThread);
                }
                CloseHandle(hThread);
            }
        }
        CloseHandle(hSnapshot);
    }
}

转载于:https://www.cnblogs.com/zero5/p/3604029.html