如何删除windowsXP的计算器

最新推荐文章于 2025-10-06 19:44:02 发布

原创最新推荐文章于 2025-10-06 19:44:02 发布 · 3.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#system #function #file

本文介绍了一种在Windows XP系统中绕过系统文件保护机制，从而能够删除计算器程序的方法。通过禁用文件保护功能，使得用户可以对特定系统文件进行修改。

如何删除windowsXP的计算器

WINXP系统有一中机制叫文件保护，在正常情况下，我们可以删除SYSTEM32目录下的calc.exe(计算器程序)。但是，在我们删除后，要执行calc程序确可以执行。因为文件被系统保护了，一些病毒也会利用这种保护。要怎么删除，所以要这样才可以删除。

先把保护去掉，再删除。
去保护要用下面代码：
typedef DWORD(__stdcall *CPP) (DWORD param1, PWCHAR param2, DWORD param3);

void Disable_WFP() {
HINSTANCE hmod=LoadLibrary("sfc_os.dll");
CPP SetSfcFileException;
// the function is stored at the fifth ordinal in sfc_os.dll
SetSfcFileException= (CPP)GetProcAddress(hmod,(LPCSTR)5);
SetSfcFileException(0, L"c://windows//system32//calc.exe",-1);
//Now we can modify the system file in a complete stealth.
}
然后就可以删除了。哈哈