如何在Windows中暂停/恢复进程？

Question

在Unix中,我们可以临时暂停进程执行并使用信号SIGSTOP和恢复它SIGCONT.如何在没有编程的情况下暂停Windows中的单线程进程？

Answer 1

您无法从命令行执行此操作,您必须编写一些代码(我假设您不仅仅是在寻找实用程序,否则超级用户可能是更好的地方).我还假设您的应用程序具有执行此操作所需的所有权限(示例没有任何错误检查).

艰辛的道路

首先获取给定进程的所有线程,然后调用该SuspendThread函数来停止每个进程(并ResumeThread恢复).它可以工作,但是某些应用程序可能会崩溃或挂起,因为线程可能在任何点停止,并且挂起/恢复的顺序是不可预测的(例如,这可能导致死锁).对于单线程应用程序,这可能不是问题.

void suspend(DWORD processId)
{
    HANDLE hThreadSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, 0);

    THREADENTRY32 threadEntry; 
    threadEntry.dwSize = sizeof(THREADENTRY32);

    Thread32First(hThreadSnapshot, &threadEntry);

    do
    {
        if (threadEntry.th32OwnerProcessID == processId)
        {
            HANDLE hThread = OpenThread(THREAD_ALL_ACCESS, FALSE,
                threadEntry.th32ThreadID);

            SuspendThread(hThread);
            CloseHandle(hThread);
        }
    } while (Thread32Next(hThreadSnapshot, &threadEntry));

    CloseHandle(hThreadSnapshot);
}

请注意,这个函数甚至太天真了,要恢复线程,你应该跳过被挂起的线程,并且由于暂停/恢复顺序很容易导致死锁.对于单线程应用程序来说,它是冗长但它可以工作.

无证的方式

从Windows XP开始有,NtSuspendProcess但它没有记录.阅读这篇文章以获取代码示例(未记录的函数的参考:news://comp.os.ms-windows.programmer.win32).

typedef LONG (NTAPI *NtSuspendProcess)(IN HANDLE ProcessHandle);

void suspend(DWORD processId)
{
    HANDLE processHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processId));

    NtSuspendProcess pfnNtSuspendProcess = (NtSuspendProcess)GetProcAddress(
        GetModuleHandle("ntdll"), "NtSuspendProcess");

    pfnNtSuspendProcess(processHandle);
    CloseHandle(processHandle);
}

"调试器"的方式

暂停程序通常是调试器的功能,为此可以使用该DebugActiveProcess功能.它将暂停进程执行(所有线程都在一起).要恢复,你可以使用DebugActiveProcessStop.

此函数允许您停止进程(给定其进程ID),语法非常简单:只需传递要停止的进程的ID et-voila.如果您要创建命令行应用程序,则需要保持其实例运行以保持进程暂停(或者它将被终止).有关详细信息,请参阅MSDN上的" 备注"部分.

void suspend(DWORD processId)
{
    DebugActiveProcess(processId);
}

从命令行

正如我所说,Windows命令行没有任何实用程序,但您可以从PowerShell调用Windows API函数.首先安装Invoke-WindowsApi脚本然后你可以这样写:

Invoke-WindowsApi "kernel32" ([bool]) "DebugActiveProcess" @([int]) @(process_id_here)

当然,如果你经常需要它,你可以做到这alias一点.

Answer 2

如果没有任何外部工具,您只需在Windows 7或8上完成此操作,方法是打开资源监视器,在CPU或Overview选项卡上右键单击该过程并选择Suspend Process.可以从任务管理器的"性能"选项卡启动"资源"监视器.

Answer 3

我使用来自SysInternals(procexp.exe)的(一个非常古老的)进程资源管理器.它是标准任务管理器的替代/补充,您可以从那里暂停进程.

编辑:微软收购了SysInternals,url:procExp.exe

除此之外,您可以将进程优先级设置为低,以免它妨碍其他进程,但这不会暂停进程.

Answer 4

来自SysInternals套件的PsSuspend命令行实用程序.它通过其id暂停/恢复进程.

Answer 5

好吧,Process Explorer有一个暂停选项.您可以右键单击流程列中的流程,然后选择挂起.一旦你准备好再次恢复它,右键单击,这次选择简历.Process Explorer可以从这里获得:

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

Answer 6

PsSuspend，如提及Vadzim，甚至，挂起/它的名字恢复的过程，不仅PID。

我在 OneDrive 进程的简单切换脚本中同时使用 PsSuspend 和PsList（PsTools 套件中的另一个工具）：如果我需要更多带宽，我会暂停 OneDrive 同步，然后我通过发出相同的迷你脚本恢复进程：

PsList -d onedrive|find/i "suspend" && PsSuspend -r onedrive || PsSuspend onedrive

套件中的 PsSuspend命令行实用程序SysInternals。它通过其 id 挂起/恢复进程。