首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]内核中如何挂起其他线程？
发表于: 2013-8-17 12:46 8728

[求助]内核中如何挂起其他线程？

梁萧 活跃值
1
2013-8-17 12:46
8728
比如我的驱动程序中得到了一个线程的id或者句柄或者内核对象，现在需要调用哪个函数可以挂起那个线程？是哪个api？内核中有没有类似的NtSuspendThread这样的函数啊？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (5)
libocdf
雪    币： 119
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
撸主喜欢昆仑..........
2013-8-17 13:12
0
ttmmddBB
雪    币： 64
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
PsSuspendThread
用NtSuspendThread 定位
参数可以参考Wrk源码。
2013-8-17 13:16
0
雨之后
雪    币： 6
活跃值： (1282)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
r3有点r0就应该有
2013-8-17 14:15
0
永驻零一
雪    币： 46
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
2个楼上正解
2013-8-17 14:38
0
coltor
雪    币： 69
活跃值： (41)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
6 楼
在内核里用ZwSuspendThread，不要用Nt*
2013-8-17 15:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//