TC有没有什么办法让外部的程序暂停(挂起)一段时间？

狂奔的蜗牛 · 发表于 2012-10-8 16:08:57

马上加入TC

您需要登录才可以下载或查看，没有帐号？立即注册

x

RT~~~~~~~~~~

冷月无痕 · 发表于 2012-10-8 17:43:35

自己写个插件吧
暂停线程如下:
NtSuspendThread --> PsSuspendThread --> KeSuspendThread --> KiInsertQueueApc --> 它要做的就是插个Suspend APC.同时用信标对象来计数....
但是如果在KiInsertQueueApc上做手脚了.你就不好暂停线程啦

唤醒线程如下:
KeForceResumeThread -->KiWaitTest -->它是唤醒在一个对象上等待的every thread.

还有个alert thread 的函数是 NtAlertThread .不过有些限制 ....

最后还有个延迟执行线程的函数: KeDelayExecutionThread .

要不直接试试用__asm__ ("pause" ) ？