救急!!!VC如何删除正在运行的EXE文件

xuexi1028 2008-09-24 09:31:04
如题
...全文
232 15 打赏 收藏 转发到动态 举报
写回复
用AI写文章
15 条回复
切换为时间正序
请发表友善的回复…
发表回复
xuexi1028 2008-09-24
  • 打赏
  • 举报
回复
我想的就是ring0级才可能解决
在ring3级 不晓得能不能解决
就是那个灰鸽子的 2个文件 没办法删除 搞的郁闷,,,想自己写不用杀毒软件
stivenjia 2008-09-24
  • 打赏
  • 举报
回复
也许r0层能做到吧!
问问那些驱动达人
dirdirdir3 2008-09-24
  • 打赏
  • 举报
回复
先杀进程,再杀这个exe...............运行中的exe是不可能动的.......
jameshooo 2008-09-24
  • 打赏
  • 举报
回复
可以杀掉进程的,如果是DLL模块,可以强制卸载的
stivenjia 2008-09-24
  • 打赏
  • 举报
回复
先释放这个exe在系统所影射的资源,之后结束该进程最后删除
xuexi1028 2008-09-24
  • 打赏
  • 举报
回复
那你能告诉我 正在运行的病毒 杀毒软件是怎么删除的啊 !!!
还有那个文件粉碎机
jameshooo 2008-09-24
  • 打赏
  • 举报
回复
运行的EXE文件都被系统锁定了,不可删除不可修改也不可改名
xuexi1028 2008-09-24
  • 打赏
  • 举报
回复
DLL注入技术 网上有自己看
Red_angelX 2008-09-24
  • 打赏
  • 举报
回复
ring3下windows有个小bug
正在运行的执行move还是copy之后 原先的可以删,新copy出来的不能删
某个曾经很知名的后门就是用这种方法
Red_angelX 2008-09-24
  • 打赏
  • 举报
回复
取消文件映射 UnMapp什么的函数 在内核里导出的 就可以删掉了
yayafu 2008-09-24
  • 打赏
  • 举报
回复
进程是怎么嵌入在其他进程里面的????楼主可否赐教
xuexi1028 2008-09-24
  • 打赏
  • 举报
回复
但是进程是嵌入在其他进程里面的 怎么杀呢
或者是隐藏的
King_hhuang 2008-09-24
  • 打赏
  • 举报
回复
先杀进程,再删exe
cnzdgs 2008-09-24
  • 打赏
  • 举报
回复
先结束进程,再删除文件。
文件粉碎机是用FSCTL_GET_RETRIEVAL_POINTERS获得文件簇链,然后打开磁盘直接写扇区破坏文件数据,最后再删除文件。
for__you 2008-09-24
  • 打赏
  • 举报
回复
我是啥等级啊~!

2,643

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC 硬件/系统
社区管理员
  • 硬件/系统社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧