suspend暂停后 系统就不在分配时间片了，内部的代码就被暂时停住不在执行
恢复时 继续分配时间片。 系统中有维护这些线程的东西
很多东西 你只需要会用就可以 是系统帮你完成了大部分工作。
系统中其实有进程 线程 加载的DLL 导出的函数头 各种结构
这些知识可以在PE结构 与 rookit 驱动编程中 遇到。
suspend暂停后 系统就不在分配时间片了，内部的代码就被暂时停住不在执行
恢复时 继续分配时间片。 系统中有维护这些线程的东西
很多东西 你只需要会用就可以 是系统帮你完成了大部分工作。
系统中其实有进程 线程 加载的DLL 导出的函数头 各种结构
这些知识可以在PE结构 与 rookit 驱动编程中 遇到。
