Process Explorer使用哪个winapi函数来暂停进程？
我正在尝试编写一个钩子，它将捕获暂停进程的 Process Explorer 的“ SomeFunction ”。我已经有了一个解决方案，可以挂钩 SuspendThread 和 NtSuspendThread 等功能。但是Process Explorer使用了不同的东西，我不知道是什么。请问有人能告诉我PE暂停进程的功能名称吗？
1 个答案:
答案 0 :(得分：7)
将其附加到API监视器;它会调用NtOpenProcess -> NtSuspendProcess()
相关问题
最新问题
- 我写了这段代码，但我无法理解我的错误
- 我无法从一个代码实例的列表中删除 None 值，但我可以在另一个实例中。为什么它适用于一个细分市场而不适用于另一个细分市场？
- 是否有可能使 loadstring 不可能等于打印？卢阿
- java中的random.expovariate()
- Appscript 通过会议在 Google 日历中发送电子邮件和创建活动
- 为什么我的 Onclick 箭头功能在 React 中不起作用？
- 在此代码中是否有使用“this”的替代方法？
- 在 SQL Server 和 PostgreSQL 上查询，我如何从第一个表获得第二个表的可视化
- 每千个数字得到
- 更新了城市边界 KML 文件的来源？