Расуспендить и засуспендить (3 вопроса)

← →
Arhipus (2007-08-17 16:56) [0]

Как сделать suspend процессу, как это делает ProcessExplorer? Нужен драйвер или можно
обойтись без него? Какие функции за это отвечают?

← →
Leonid Troyanovsky © (2007-08-17 17:46) [1]

> Arhipus (17.08.07 16:56)

> Как сделать suspend процессу, как это делает ProcessExplorer?
> Нужен драйвер или можно
> обойтись без него? Какие функции за это отвечают?

Не знаю, как PrEx, но можно from ntdll.dll (XP, w2k3)

NTSTATUS NtSuspendProcess(HANDLE hProcess)
NTSTATUS NtResumeProcess(HANDLE hProcess)

--
Regards, LVT.

← →
Arhipus (2007-08-17 18:34) [2]

Leonid Troyanovsky © (17.08.07 17:46) [1]
Спасибо, будем рыть.

← →
Инс © (2007-08-17 20:44) [3]

Ручками пройтись по всем потокам процесса и вызывать для них Resume(Suspend)Thread

Расуспендить и засуспендить (3 вопроса) Найти похожие ветки