VC++实现进程冻结与解冻

最新推荐文章于 2020-04-22 12:06:25 发布

最新推荐文章于 2020-04-22 12:06:25 发布 · 168 阅读

文章标签：

本文提供了两个C语言程序示例，分别用于冻结和解冻指定进程的所有线程。通过使用Windows API函数，如CreateToolhelp32Snapshot、Process32First、Thread32First等，这些程序能够获取目标进程的信息，并利用SuspendThread和ResumeThread来实现线程的暂停与恢复。

冻结进程

#include <stdio.h>
#include <windows.h>
#include <tlhelp32.h>

int main(int argc,char *argv[])
{
PROCESSENTRY32 pe32;
pe32.dwSize=sizeof(pe32);
unsigned long Pid;

HANDLE hProcessSnap=::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);

if(hProcessSnap==INVALID_HANDLE_VALUE)
{
printf("CreateToolhelp32Snapshot调用失败！");
return -1;
}

BOOL b=::Process32First(hProcessSnap,&pe32);
while(b)
{
if(!strcmp(pe32.szExeFile,argv[1]))
{
printf("Find %s ok!\n",pe32.szExeFile);
Pid=pe32.th32ProcessID;
break;
}
b=::Process32Next(hProcessSnap,&pe32);
}
::CloseHandle(hProcessSnap);

THREADENTRY32 th32;
th32.dwSize=sizeof(th32);

HANDLE hThreadSnap=::CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD,0);
if(hThreadSnap==INVALID_HANDLE_VALUE)
{
printf("CreateToolhelp32Snapshot调用失败！");
return -1;
}

b=::Thread32First(hThreadSnap,&th32);
while(b)
{
if(th32.th32OwnerProcessID==Pid)
{
HANDLE oth=OpenThread(THREAD_ALL_ACCESS,FALSE,th32.th32ThreadID);
if(!(::SuspendThread(oth)))
{
printf("Onlock Thread id:%d\n",th32.th32ThreadID);
printf("Onlock ThreadOwnerProcessID:%d\n",th32.th32OwnerProcessID);
printf("Onlock ExeFileName %s\n",pe32.szExeFile);
}
CloseHandle(oth);
break;
}
::Thread32Next(hThreadSnap,&th32);
}
::CloseHandle(hThreadSnap);

return 0;
}

解冻进程