VC6自制仿xuetr挂起线程、结束线程、暂停线程[过检测]

逍遥公子

void CVCDlg::OnButton1()
{
         List=(CListBox*)GetDlgItem(IDC_LIST1);//实例化这个类对象指针 List
        char mystr[260];//声明一个字符串变量 mystr
        GetDlgItemText(IDC_EDIT1 ,mystr,260);//获取 编辑框上的内容 保存到mystr这个字符串变量里面

        char okstr[260];//声明一个字符串变量 mystr
        GetDlgItemText(IDC_EDIT2 ,okstr,260);//获取 编辑框上的内容 保存到mystr这个字符串变量里面

               DWORD PID=EnumProcess(mystr);//依据进程名来获取进程的PID值
       GuaQiXianCheng (PID,okstr);//编程目标进程的线程并且挂起指定的模块线程

}

编译注意（否则你编译不了，因为源码调用了psapi，这类函数在默认的系统里面是没的）：把附件里面的psapi.lib复制到vc++6.0的lib目录下（如：C:\Program Files\Microsoft Visual Studio\VC98\Lib），psapi.h复制到Include目录下（如：C:\Program Files\Microsoft Visual Studio\VC98\Include）便可使用，psapi.dll一般在system32目录下会自带，所以可以不做操作。

http://pan.baidu.com/share/link?shareid=515793&uk=3895950538

zylyy12358

过不了检测，无法挂起被驱动保护的线程。第一，能否正常打开进程和线程并获取句柄，第二，能否挂起线程句柄本身就是问题。XT是通过驱动来暂停线程的运行的。所以，常规的调用SuspendThread是失败的。先干掉游戏的驱动再说吧。