能否改变进程的创建时间

[心念不空过]

能否改变进程的创建时间

[一个傻冒]

进程创建时间?什么意思?没明白.
是说文件创建的时间吗?

[心念不空过]

就是进程的启动时间
或者有人知道如何挂起进程吗

[Kudeet]

记得在WINDOWS核心编程你讲挂起进程就是挂起所有的线程

[Kudeet]

这断是从书里拷贝过来的，里看看吧

7.2 暂停和恢复进程的运行

对于Wi n d o w s来说，不存在暂停或恢复进程的概念，因为进程从来不会被安排获得C P U时间。但是，曾经有人无数次问我如何暂停进程中的所有线程的运行。Wi n d o w s确实允许一个进程暂停另一个进程中的所有线程的运行，但是从事暂停操作的进程必须是个调试程序。特别是，进程必须调用Wa i t F o r D e b u g E v e n t和C o n t i n u e D e b u g E v e n t之类的函数。

由于竞争的原因，Wi n d o w s没有提供其他方法来暂停进程中所有线程的运行。例如，虽然许多线程已经暂停，但是仍然可以创建新线程。从某种意义上说，系统必须在这个时段内暂停所有新线程的运行。M i c r o s o f t已经将这项功能纳入了系统的调试机制。

虽然无法创建绝对完美的S u s p e n d P r o c e s s函数，但是可以创建一个该函数的实现代码，它能够在许多条件下出色地运行。下面是我的S u s p e n d P r o c e s s函数的实现代码：

VOID SuspendProcess(DWORD dwProcessID, BOOL fSuspend)
{
//Get the list of threads in the system.
HANDLE hSnapshot = CreateToolhelp32Snapshot(
TH32CS_SNAPTHREAD, dwProcessID);

if(hSnapshot != INVALID_HANDLE_VALUE)
{
//Walk the list of threads.
THREADENTRY32 te = { sizeof(te) };
BOOL fOk = Thread32First(hSnapshot, &te);

for(; fOk; fOk = Thread32Next(hSnapshot, &te))
{
//Is this thread in the desired process?
if(te.th32OwnerProcessID == dwProcessID)
{
//Attempt to convert the thread ID into a handle.
HANDLE hThread = OpenThread(THREAD_SUSPEND_RESUME,
FALSE, te.th32ThreadID);

if(hThread != NULL)
{
//Suspend or resume the thread.
if(fSuspend)
SuspendThread(hThread);
else
ResumeThread(hThread);
}
CloseHandle(hThread);
}
}
CloseHandle(hSnapshot);
}
}

[心念不空过]

OpenThread函数我这怎么不认啊？

[xuzheng318]

http://www.programfan.com/blog/article.asp?id=11194