如何在Python中直接以挂起状态创建子进程？

你提到的先创建进程再调用suspend()的方式确实存在极小的时间窗口，可能导致子进程已经执行了部分代码。要实现完全无缝的启动即挂起，可以参考以下几种方案：

推荐方案：使用psutil的跨平台实现 #

psutil库对进程操作做了很好的封装，直接支持创建挂起状态的子进程，代码非常简洁：

import psutil

# 直接创建并挂起子进程，无需后续手动暂停
proc = psutil.Popen(['binary', 'arg1', 'arg2'], suspended=True)

# 查看当前状态（此时应为挂起状态）
print(proc.status())  # 输出 'stopped'

# 后续需要恢复运行时调用
proc.resume()

# 等待进程结束
proc.wait()

这个方案的优势是跨平台兼容（支持Linux、macOS、Windows），而且完全避免了创建与挂起之间的时间差，进程从诞生起就处于暂停状态。

手动实现（不依赖psutil，分平台） #

如果不想引入额外依赖，可以针对不同操作系统调用原生API来实现：

Linux/macOS 平台 #

利用subprocess的preexec_fn参数，在子进程执行目标程序前主动挂起自身：

import os
import signal
import subprocess

def suspend_before_exec():
    # 在子进程启动目标二进制文件前，给自己发送停止信号
    os.kill(os.getpid(), signal.SIGSTOP)

# 创建子进程，此时子进程会在执行binary前被挂起
proc = subprocess.Popen(['binary', 'arg1', 'arg2'], preexec_fn=suspend_before_exec)

# 恢复进程运行
os.kill(proc.pid, signal.SIGCONT)

原理是preexec_fn会在子进程的上下文（fork之后、exec之前）执行，这里让子进程主动暂停，确保目标程序还没开始运行就处于挂起状态。

Windows 平台 #

Windows系统提供了专门的进程创建标志CREATE_SUSPENDED，结合subprocess和pywin32库可以实现：

import subprocess
import win32api
import win32process

# 创建挂起状态的子进程
proc = subprocess.Popen(
    ['binary.exe', 'arg1', 'arg2'],
    creationflags=subprocess.CREATE_SUSPENDED
)

# 获取进程句柄并恢复运行
process_handle = win32api.OpenProcess(win32process.PROCESS_ALL_ACCESS, False, proc.pid)
win32process.ResumeThread(process_handle)
win32api.CloseHandle(process_handle)

CREATE_SUSPENDED标志会让Windows内核创建进程后直接将其挂起，不会执行任何用户代码，直到调用ResumeThread恢复。

内容的提问来源于stack exchange，提问作者JimPri