请问怎样暂停一个线程,然后重新开始,在线等待.谢谢

lwhdahong 2003-08-23 10:26:10

如题

...全文

78 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

jlum99 2003-08-23

打赏
举报

回复

是线程句柄不是PID,线程句柄是生成时的CreateThread 返回的.

jlum99 2003-08-23

打赏
举报

回复

得到线程pid用函数SuspendThread 挂起,用ResumeThread回复

一：SSDT表的hook检测和恢复 ~！~~~ 二：IDT表的hook检测和恢复 ~~~~~~（idt多处理器的恢复没处理，自己机器是单核的，没得搞，不过多核的列举可以）三：系统加载驱动模块的检测通过使用一个全局hash表(以DRIVEROBJECT为对象)来使用以下的方法来存储得到的结果，最终显示出来 1.常规的ZwQuerySystemInformation来列举 2通过打开驱动对象目录来列举 3搜索内核空间匹配驱动的特征来列举(这个功能里面我自己的主机一运行就死机，别的机器都没事，手动设置热键来蓝屏都不行，没dump没法分析，哎，郁闷) 4从本驱动的Modulelist开始遍历来列举驱动四：进程的列举和进程所加载的dll检测采用以下方法来列举进程： 1ZwQuerySystemInformation参数SystemProcessesAndThreadsInformation来枚举 2进程EPROCESS 结构的Activelist遍历来枚举 3通过解析句柄表来枚举进程 4通过Handletablelisthead枚举进程 5进程创建时都会向csrss来注册，从这个进程里面句柄表来枚举进程 6通过自身进程的HANDLETABLE来枚举进程 7通过EPROCESS的SessionProcessLinks来枚举进程 8通过EPROCESS ---VM---WorkingSetExpansionLinks获取进程 9暴力搜索内存MmSystemRangeStart以上查找PROCESS对象进程操作：进程的唤醒和暂停通过获取PsSuspendProcess和PsResumeProcess来操作的进程结束通过进程空间清0和插入apc。采用以下方法查找DLL： 1遍历VAD来查找dll 2挂靠到对应的进程查找InLoadOrderLinks来枚举dll 3暴力搜索对应进程空间查找pe特征来枚举dll DLL的操作： Dll的卸载是通过MmUnmapViewOfSection和MmmapViewOfSection（从sdt表中相应函数搜索到的）来实现的（本来想直接清0 dll空间，有时行有时不行）（只要将这个进程的ntdll卸载了，进程就结束了，一个好的杀进程的办法撒，绿色环保无污染），注入dll使用的是插入apc实现的。（注入的dll必须是realse版的。Debug版会出现***错误，全局dll注入貌似也是）插入apc效果不是很好，要有线程有告警状态才执行。五：线程信息的检测遍历ThreadList来枚举线程线程的暂停和唤醒都是通过反汇编获取PsResumeThread和PsSuspendThread直接从r3传来ETHREAD来操作的，通过插入APC来结束线程六：shadow sdt表的hook检测与恢复没有采用pdb来解决函数名问题，直接写入xp和03的shandow表函数名（主要是自己的网不稳定，连windbg有时都连不上微软）七：系统所有的过滤驱动的检测查看各device下是否挂接有驱动之类的，可直接卸载八：系统常用回调历程的检测和清除只检查了PsSetLoadImageNotifyRoutine PsSetCreateThreadNotifyRoutine PsSetCreateProcessNotifyRoutine CmRegisterCallback这几个，至于那个什么shutdown回调不知道是啥玩意，就没搞了，有知道的顺便告诉我下撒，谢谢九：文件系统fat和ntfs的分发函数检测直接反汇编fat和ntfs的DriverEntry得到对应的填充分发的偏移，然后和当前已经运行的文件系统的分发相比是否被hook，并附带恢复十：文件查看功能自己解析ntfs和fat的结构，来实现列举文件和直接写磁盘删除。附带有普通的删除和发生IRP来删除。不过这里面有点问题，ntfs删除有时把目录给搞坏了，大家凑合着吧， Ntfs网上删除这些操作的代码不多，就是sudami大大的利用ntfs-3g来实现的，看了下，太多了，充满了结构。然后自己对照着系统删除文件时目录的变化来自己实现的。只处理了$BITMAP对应的位清除，父目录的对应文件的索引项的覆盖，删除文件对应的filerecord清0. 另外偷懒时间都没处理，呵呵，y的，一个破时间都都搞好几个字节移来移去的。十一：常用内核模块钩子的检测和恢复这里只检测了主要的内核模块nkrnlpa**.exe的.win32k.sys，hal.dll，比对它们的原始文件从而查找eat inline hook，iat hook ，和inline hook。Inline是从TEXT段开始一段位置开始比较的。（有点慢貌似，等待显示扫描完成就好了）十二：应用层进程所加载dll的钩子应用层钩子检测和内核模块钩子检测原理一样，不过为了能读写别的进程的空间，并没有使用openprocess去打开进程，而是通过KiattachProcess挂靠到当前进程，然后通过在r0直接读写进程空间的。

请先阅读帮助文档：http://ismyway.com/help [2009.1.1] Ver 3.2.26 ※如果安装提示证书过期或无法安装，请在手机上将时间改为2008.8.8，安装设置完成后再将日期改回即可！※ 增加天语的按键映射增加三星的背景灯控制功能(该功能未在真机上测试过) 删除图片浏览中的部分功能，由于这部分功能需要较大的内存，导致在大部分手机上无法完成，同时也引起背景图片无法设置成功触摸屏用户可以不再受滚动条限制，在屏幕上任意地方都可以进行拖动选择键盘映射为其它时无法再次更改的BUG 用户输入的颜色值无法保存的BUG 修正英文单词分词时会多添加一个空行的BUG 繁体语言措词上的修正阅读设置中增加一个“文件缓存”选项，默认情况下是开启的，在NOKIA手机上会提高UMD等文件的表现，但由于测试并不充足，如果程序经常在阅读时出错，请关闭该选项（其它手机是否开启该选项并无明显的影响）修正编辑文件后无法保存的BUG [2008.10.27] Ver 3.2.24 ※如果安装提示证书过期或无法安装，请在手机上将时间改为2008.8.8，安装设置完成后再将日期改回即可！※ 改进的颜色选择方式允许用户重新选择键盘映射 HTML阅读时的错误进一步完善编辑功能(仍有少许BUG，请继续反馈，谢谢) 新建文件后自动跳转到编辑中改进的文件操作方式，速度轻微提升 UMD速度明显提升，并且减少内存占用，特别是在NOKIA手机上，表现提升超过600% 改进的输入框模式，以使得能适应更多的手机如天语等 [2008.10.21] Ver 3.2.23 为了提高运行效率，以下功能在LITE上将被取消(自定义欢迎页问候语；欢迎页背景图) 取消了JAR的支持，提高运行效率修正打开大ZIP文件时的内存溢出错误 ·修正：　自动滚屏到末尾时，滚屏功能将停止 [2008.10.4] Ver 3.2.22 暂时删除了播放功能及网络相关的功能，由于以上两项功能一直没有能稳定下来，故暂时删除增强了ZIP功能，支持带文件夹结构的ZIP/JAR文件 (对于大部分JAR电子书都，可以从文件管理器中找到非.class结尾的文件，并且选择打开为UNICODE/TXT阅读) (对于NOKIA手机及其它部分手机，由于安全策略的限制，在Anyview的文件管理器中无法查看后缀为.jar的文件) 自定义问候语(系统路径下dictum.rc文件，格式参见jar包中的dictum.rc文件，保存时使用UTF-8编码，可写条目为0~9/a~z/A~Z，置空时表示不显示问候语) ·修正：　0键在各偏好中切换时亮度混乱的问题　部分手机上无法新建文件夹 [2008.9.11] Ver 3.2.21 修正动画参数无法保存的BUG 动画效果不再对阅读翻页有作用 [2008.8.29] Ver 3.2.21 可将正在阅读的内容通过短信与好友分享增加一种新的滚屏方式：波浪，同时，阅读时3键不再使用默认的像素滚屏，而会使用最后一次使用的滚屏方式任何可用的外置字库都可以作为内置字库存在，在jar包中存在dot.font会被当为内置字库加载加快大文件的打开速度，特别是对于NOKIA手机，S60上，打开20M文件，97%左右的位置不超过15秒允许用户打开动画效果 ·M600/P990/P1/W950 　修正键盘映射时“内存不足”的BUG ·E680/A780 　选中后台播放后无法启动的BUG [2008.7.30] Ver 3.2.20 调整部分索爱手机上背景灯控制的逻辑修正看图片时按0键出错的BUG 旋转屏幕引起的字外出打开LRC最后出错阅读到尾部弹出“上一个/下一个”窗口中的文件名过长不刷新的问题偏好切换时亮度混乱的问题在NOKIA上，当系统路径设置为根目录是无法启动的BUG E398上可以开关键盘灯 UIQ系统在退出时可以保持亮度索爱上按“返回”键后导致阅读出现白屏的BUG 阅读时切换屏幕方向导致字体超出屏幕的BUG 欢迎屏幕上的日期使用中文显示如果使用触屏手机，跳转改为进度条模式，以方便触屏操作系统路径下如果存在bg.png文件，则会作为欢迎界面的背景图片显示(右下角) 减少跳转及翻页中出现乱码的机率提高阅读时绘图效率，滚屏效率同样提高播放时，暂停会导致声音爆至最大的BUG 内置“忘记月亮”制作的两款主题《典雅红》《黑橙》，并且更换主题不再要求退出文件管理器中支持“剪切”功能文件管理器中新增转换UMD为TXT的功能(解开操作，解开2无效！) 增加了编辑功能(尽管没有限制文件大小，但请别编辑过大的文件，另外，为了提高速度，不进行全文排版，有时候表现可能会有些不习惯)，以后会进一步完善启动时，会自动识别NOKIA、SONYER

匿名用户1级2011-06-15 回答你是做实验了还是看书了，哪里说sleep会导致其他线程休眠呢？(windows下MFC里面随意sleep似乎会导致这样？)下面的短程序拿回去编译下，就知道到底sleep会不会使得其他线程也休眠了。pthread_cond_wait当然可以使得线程休眠，只是你还得在另外一个线程中使得pthread_cond_wait的等待的条件满足才可以使得介个线程返回，不觉得...

我有很多线索。他们每个人都不断地调用run方法。每次运行方法结束时，我希望他们暂停并等待。如何使线程一次执行一个线程，然后在所有线程完成后继续循环？我需要他们总是按顺序执行（即：1，2，3，4-1，2，3，4…）我目前正在使用threading.Event，但结果不一致。谢谢更新谢谢大家到目前为止的回答。我正在用python编写类似于Robocode的东西。玩家设计一个机器人，机器人战斗到一个机器...

python 线程暂停, 恢复, 退出我们都知道python中可以是threading模块实现多线程, 但是模块并没有提供暂停, 恢复和停止线程的方法, 一旦线程对象调用start方法后, 只能等到对应的方法函数运行完毕. 也就是说一旦start后, 线程就属于失控状态. 不过, 我们可以自己实现这些. 一般的方法就是循环地判断一个标志位, 一旦标志位到达到预定的值, 就退出循环. 这样就能做到...

7,763

社区成员

197,605

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章