我正在尝试编写一个钩子来捕获Process Explorer中暂停进程的"SomeFunction"。我已经有了一个解决方案,可以钩住像SuspendThread和NtSuspendThread这样的函数。但是,Process Explorer使用了一些不同的东西,我不知道是什么。请问有人能告诉我PE用于挂起进程的函数名称吗?
我正在尝试编写一个钩子来捕获Process Explorer中暂停进程的"SomeFunction"。我已经有了一个解决方案,可以钩住像SuspendThread和NtSuspendThread这样的函数。但是,Process Explorer使用了一些不同的东西,我不知道是什么。请问有人能告诉我PE用于挂起进程的函数名称吗?
将其附加到API监视器;它调用NtOpenProcess -> NtSuspendProcess()