typedef LONG(NTAPI *NtSuspendProcess)(IN HANDLE ProcessHandle);
NtSuspendProcess pfnNtSuspendProcess = (NtSuspendProcess)GetProcAddress(
GetModuleHandle(L"ntdll"), "NtSuspendProcess");
GetModuleHandle(L"ntdll"), "NtSuspendProcess");
pfnNtSuspendProcess(handle);