Discussion :

[o_r_a_x]

Bonjour, j'aimerais pouvoir détecter si un processus a été suspendu (ce qu'il est possible de faire avec NtSuspendProcess). Par exemple, si un programme quelconque suspend un processus, je veux pouvoir détecter ce "changement d'état" sur le processus.

Ca doit être possible puisque l'application Process Explorer de Sysinternal peut détecter si un processus a été "suspendu" (en "pause") quand NtSuspendProcess a été précédemment utilisé sur ce processus (le fond change de couleur).

Donc j'aimerais savoir comment détecter cet état de "pause". Quelle API dois-je utiliser ? (Sur Windows XP/Vista)
Je n'ai d'ailleurs pas trouvé l'API NtSuspendProcess dans la doc de MSDN...

[Médinoc]

Cette fonction n'est pas documentée, et à dessein (elle fait partie de l'implémentation de Windows, et ne pas la documenter autorise Microsoft à la modifier).

Beaucoup d'informations sur les statuts d'un processus dont disponibles via les informations de performance, que tu peux voir avec l'outil Performance de la MFC (démarrer->exécuter->perfmon).
Par contre, ça me parait bizarre qu'on puisse suspendre tout un processus, alors que d'habitude cela est gérer thread par thread...

[o_r_a_x]

J'ai pu trouvé ce que je cherchais avec perfmon (dans "Thead" -> "Raison d'attente de la thread"). C'est parfais, ça me convient, ça me donne un nombre qui correspond à "l'état d'attente" de la thread. Je vais donc passer par WMI dans mon application pour y accéder. Toutefois, s'il est également possible d'utiliser l'API Windows, j'aurais bien aimé savoir comment.

Concernant NtSuspendProcess, il suspend tout un processus mais je suppose que c'est géré thread par thread. Les theads sont probablement suspendues une à une.