进程挂起操作 求提供思路

chenken

要实现的目的:  进程创建后 实行挂起操作  并弹出消息框提示是否放行   点是恢复进程  点否结束进程
已经实验过的方法:   精易模块中的进程_暂停命令   以及API函数  ZwSuspendProcess   进程创建后 自身就崩溃了
求那位大神给个思路  

阿星Star

  

子程序名	返回值类型	公开	备 注
进程暂停
参数名	类 型	参考	可空	数组	备 注
进程ID	整数型

变量名	类 型	静态	数组	备 注
进程句柄	整数型

进程句柄 ＝ OpenProcess (2035711, 0, 进程ID)
ZwSuspendProcess (进程句柄)
CloseHandle (进程句柄)

子程序名	返回值类型	公开	备 注
进程恢复
参数名	类 型	参考	可空	数组	备 注
进程ID	整数型

变量名	类 型	静态	数组	备 注
进程句柄	整数型

进程句柄 ＝ OpenProcess (2035711, 0, 进程ID)
ZwResumeProcess (进程句柄)
CloseHandle (进程句柄)

.版本 2<br /> <br /> .子程序 进程暂停<br /> .参数 进程ID, 整数型<br /> .局部变量 进程句柄, 整数型<br /> <br /> 进程句柄 ＝ OpenProcess (2035711, 0, 进程ID)<br /> ZwSuspendProcess (进程句柄)<br /> CloseHandle (进程句柄)<br /> <br /> .子程序 进程恢复<br /> .参数 进程ID, 整数型<br /> .局部变量 进程句柄, 整数型<br /> <br /> 进程句柄 ＝ OpenProcess (2035711, 0, 进程ID)<br /> ZwResumeProcess (进程句柄)<br /> CloseHandle (进程句柄)

  

DLL命令名	返回值类型	公开	备 注
ZwSuspendProcess			暂停
DLL库文件名:
NTDLL.DLL
在DLL库中对应命令名:
ZwSuspendProcess
参数名	类 型	传址	数组	备 注
进程句柄

DLL命令名	返回值类型	公开	备 注
ZwResumeProcess			恢复
DLL库文件名:
NTDLL.DLL
在DLL库中对应命令名:
ZwResumeProcess
参数名	类 型	传址	数组	备 注
进程句柄

DLL命令名	返回值类型	公开	备 注
OpenProcess	整数型		打开进程 获得进程句柄
DLL库文件名:
在DLL库中对应命令名:
OpenProcess
参数名	类 型	传址	数组	备 注
dwDesiredAccess	整数型
bInheritHandle	整数型
dwProcessId	整数型

DLL命令名	返回值类型	公开	备 注
CloseHandle	整数型
DLL库文件名:
在DLL库中对应命令名:
CloseHandle
参数名	类 型	传址	数组	备 注
hObject	整数型

.版本 2<br /> <br /> .DLL命令 ZwSuspendProcess, , "NTDLL.DLL", "ZwSuspendProcess", , 暂停<br />     .参数 进程句柄<br /> <br /> .DLL命令 ZwResumeProcess, , "NTDLL.DLL", "ZwResumeProcess", , 恢复<br />     .参数 进程句柄<br /> <br /> .DLL命令 OpenProcess, 整数型, , "OpenProcess", , 打开进程 获得进程句柄<br />     .参数 dwDesiredAccess, 整数型<br />     .参数 bInheritHandle, 整数型<br />     .参数 dwProcessId, 整数型<br /> <br /> .DLL命令 CloseHandle, 整数型, , "CloseHandle"<br />     .参数 hObject, 整数型

chenken

阿星Star 发表于 2015-1-13 17:48
[e=4].版本 2

.子程序 进程暂停

这个API 试过了 不行啊  进程一创建起来程序就崩溃了