各位老铁来做道选择题：以下哪个函数能让线程完犊子？

冥界3大法王

地址               类型 序号 符号                                                            符号(已解码)
00007FF6FB520340 导入  kernel32.CreateThreadpoolIo                                   
00007FF6FB520358 导入  ntdll.CloseThreadpoolTimer                                    
00007FF6FB520360 导入  ntdll.SetThreadpoolTimer                                      
00007FF6FB520368 导入  kernel32.CreateThreadpoolTimer                                
00007FF6FB520370 导入  ntdll.WaitForThreadpoolTimerCallbacks                        
00007FF6FB5204E8 导入  kernel32.SetThreadPriority                                    
00007FF6FB5204F0 导入  kernel32.GetCurrentThread                                    
00007FF6FB520720 导入  ntdll.CancelThreadpoolIo                                      
00007FF6FB520728 导入  ntdll.StartThreadpoolIo                                       
00007FF6FB520740 导入  ntdll.CloseThreadpoolIo                                       
00007FF6FB520750 导入  kernel32.TrySubmitThreadpoolCallback                          
00007FF6FB520768 导入  kernel32.GetCurrentThreadId                                   
00007FF6FB521528 导入  user32.GetWindowThreadProcessId                              
00007FF6FB5216B8 导入  user32.PostThreadMessageW                                    
00007FF6FB5218F0 导入  kernel32.SuspendThread                                       
00007FF6FB5218F8 导入  kernel32.ResumeThread                                         
00007FF6FB521908 导入  kernel32.SetThreadContext                                    
00007FF6FB521910 导入  kernel32.GetThreadContext                                    
00007FF6FB520DD8 导入  msvcp140._Cnd_do_broadcast_at_thread_exit                     
00007FF6FB521088 导入  msvcp140_atomic_wait.__std_close_threadpool_work              
00007FF6FB521090 导入  msvcp140_atomic_wait.__std_bulk_submit_threadpool_work        
00007FF6FB521098 导入  msvcp140_atomic_wait.__std_parallel_algorithms_hw_threads     
00007FF6FB5210A0 导入  msvcp140_atomic_wait.__std_create_threadpool_work            
00007FF6FB5210A8 导入  msvcp140_atomic_wait.__std_wait_for_threadpool_work_callbacks
00007FF6FB521A70 导入  ucrtbase._register_thread_local_exe_atexit_callback           
00007FF6FB521AE8 导入  ucrtbase._beginthreadex                                       
00007FF6FB5219D8 导入  ucrtbase._configthreadlocale                                 

Pwaerm

看不懂呢，这是汇编吗  

a976606645

好家伙 这多选项一个色子不够用呀
盲猜一个
00007FF6FB5218F0 导入  kernel32.SuspendThread   

冥界3大法王

a976606645 发表于 2023-2-17 12:21
好家伙 这多选项一个色子不够用呀
盲猜一个
00007FF6FB5218F0 导入  kernel32.SuspendThread

对，我看这个也像。多买多中啊，玩命下断捕捉退出暗桩。

weishi9527

老铁们摸你穷

ajian168

a976606645 发表于 2023-2-17 12:21
好家伙 这多选项一个色子不够用呀
盲猜一个
00007FF6FB5218F0 导入  kernel32.SuspendThread

这个是线程挂起，并未终结

Dsan

00007FF6FB520DD8 导入  msvcp140._Cnd_do_broadcast_at_thread_exit
这个？

r396517261

00007FF6FB521AE8 导入  ucrtbase._beginthreadex  

虚幻魔王

00007FF6FB521A70 导入  ucrtbase._register_thread_local_exe_atexit_callback     盲猜一个吧，谁让他带EXIT呢

mdlhsb

看不懂、看不懂，还要多学习！