Есть ли такая возможность запустить за-Suspend-иный файл/thread буквально чтоб успели выполниться несколько комманд кода и файл опять за-Suspend-ился ?? Может есть какие API для этого?

Вобщем я тупо сделал так:

@loop:
    invoke ReadProcessMemory, [ProcessInfo.hProcess], [AddressToWrite], Buff, 001h, NULL
    test eax, eax
    jz close
    cmp BYTE [Buff], 0CCh
    je ok
    invoke ResumeThread, [ProcessInfo.hThread]
    invoke SuspendThread, [ProcessInfo.hThread]
    jmp @loop

Asterix
Кроме Debug API ничего нет.

ЗЫ: Хоть invoke Sleep,0 добавь перед Suspend.

Quantum

Они и так тормознутые, так что вполне без Sleep годится, эх если б ResumeThread и SuspendThread работали быстрее было бы ещё лучше ;-)

ЗЫ: пишу на fasm ;-)

Debug API само-собой здесь не подходят.