这个DuplicateHandle函数我没明白他要干吗??

[汪宁宇]

谁来帮我解释一下这段代码，关键是这个DuplicateHandle函数我没明白他要干吗??

将程序自身调用它后，为什么会无法复制、删除和粘贴？

这个复制句柄，到底是怎么回事？

BOOL CADlg::OccupyFile(LPCTSTR lpFileName)
{	
	// 提升自身权限
	RaiseToDebugP();

	BOOL		bRet;
	DWORD		dwPid;
	HANDLE		hFile;
	HANDLE		hTargetHandle;

	// 自己Debug测试时最好用全局DeskProcessPid()
	// m_GetPid.GetProcessID(strName)返回strName进程名的pid值
	char * strName="explorer.exe";
	dwPid = m_GetPid.GetProcessID(strName);
	HANDLE hProcess = OpenProcess( PROCESS_DUP_HANDLE, FALSE,dwPid);    
	if ( hProcess == NULL )    
		return FALSE;


	//以独占模式打开目标文件
	hFile = CreateFile( lpFileName, GENERIC_READ, 0, NULL, OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL, NULL);    
	if ( hFile == INVALID_HANDLE_VALUE )
	{
		CloseHandle( hProcess );
		return FALSE;
	}
	
	// 把文件句柄复制到pid=4的进程中去，只要pid=4的进程不退出，
	// 因为PID=4是system这个进程，这样谁也动不了你的目标文件
	bRet = DuplicateHandle( GetCurrentProcess(), hFile, hProcess, &hTargetHandle, 
		0, FALSE, DUPLICATE_SAME_ACCESS|DUPLICATE_CLOSE_SOURCE);
	
	CloseHandle( hProcess );
	return bRet;
}

[汪宁宇]

上面的代码思路是这样的吧：
1、先提升权限
2、利用OpenProcess打开system进程句柄(hProcess)
3、利用CreateFile以读占的方式打开文件程序自身(lpFileName)
4、将hFile句柄复制到hProcess(system进程句梧)
这样，system也独占方式打开了lpFileName文件（程序自身）

对吧？

[汪宁宇]

我用这段代码只想防止文件在运行的时候遭到复制，但现在必须要用工具强制删除了....

假如程序退出的时候，怎么处理这个？

这个代码怎么写？

[汪宁宇]

各位大佬帮忙看看呀，别“沉”下去了~~

[zhoujianhei]

[Quote=引用 2 楼 wangningyu 的回复:]
我用这段代码只想防止文件在运行的时候遭到复制，但现在必须要用工具强制删除了....

假如程序退出的时候，怎么处理这个？

这个代码怎么写？
[/Quote]

将复制出来的句柄，CloseHandle(...)

[汪宁宇]

[Quote=引用 4 楼 zhoujianhei 的回复:]
引用 2 楼 wangningyu 的回复:
我用这段代码只想防止文件在运行的时候遭到复制，但现在必须要用工具强制删除了....

假如程序退出的时候，怎么处理这个？

这个代码怎么写？


将复制出来的句柄，CloseHandle(...)


[/Quote]

貌似这个句柄是在system进程中的句柄，本进程能关闭它吗？

[zyq5945]

[Quote=引用 2 楼 wangningyu 的回复:]
我用这段代码只想防止文件在运行的时候遭到复制，但现在必须要用工具强制删除了....

假如程序退出的时候，怎么处理这个？

这个代码怎么写？
[/Quote]
用IceSword照样可以复制。