请问：如何挂起一个进程？windows的进程管理机制是怎样？

Question

1）用什么样的api可以挂起一个进程（已获得它的id）并在完成操作后恢复该进程执行？
2）windows的进程信息是否完全存储在他的进程空间里吗？还是有单独的系统空间用来存储系统中的进程信息？比如pc和各个寄存器的值

Answer 1

这类问题最好在VC上问没有挂起进程的，只有挂起线程，挂起进程的所有线程不就是进程进程了
The SuspendThread function suspends the specified thread. DWORD SuspendThread(    HANDLE hThread  // handle to the thread 
   );关于Windows核心，很多技术没有公开的，只能知道很少的，搞VC开发核心驱动的人知道得比较多