SuspendThread和ResumeThread的作用其实很简单，他们都是通过线程的HANDLE到线程的数据结构中将一个计数的变量(只有一个BYTE大小的int变量)进行加一减一的操作，可以简单的认为

  DWORD  SuspendThread(HANDLE  hThread)  
  {   
       ...  

       nThreadSuspendCount  ++;  

       ...    
  }  

  DWORD  ResumeThread(HANDLE  hThread)     
  {  
       ...  

       nThreadSuspendCount  --;  

       ...  
  }

（当然实际不会只有上面那么简单，还会有许多判断，包括BYTE的溢出监测、读写独占控制等）

如果线程在运行时监测到nThreadSuspendCount > 0，那么线程就会暂停处理任何消息和循环的进行，这时CPU将不为该线程分配时间片，如果nThreadSuspendCount <= 0，线程将正常运行！

所以ResumeThread的一次调用并不一定导致线程的运行，SuspendThread也不一定导致线程挂起，关键在于线程的挂起计数！

转载：
[转载]SuspendThread和ResumeThread使用问题_蓝色的雪_新浪博客