|
|
|---|---|
|
|
1. 暂停线程如下:
NtSuspendThread --> PsSuspendThread --> KeSuspendThread --> KiInsertQueueApc --> 它要做的就是插个Suspend APC.同时用信标对象来计数.... 哈哈,如果在KiInsertQueueApc上做手脚了.你就不好暂停俺的线程啦  2 唤醒线程如下: KeForceResumeThread -->KiWaitTest -->它是唤醒在一个对象上等待的every thread. 还有个alert thread 的函数是 NtAlertThread .不过有些限制 .... 哈哈,不知LZ明白了没 
|
|
|
|
|
|
|
|
|
|
|
|
不明白。
|
|
|
|
|
|
|
