有的文件被过滤驱动进行了保护,导致不能直接访问到被他们保护的文件。
其实 windows 提供了一个更加底层的 API ,用来打开文件句柄,这样就可以删除一些顽固木马和被驱动保护了的文件。
适合用来开发文件强制删除的驱动功能。

本文介绍了一种利用Windows底层API绕过文件保护机制的方法,适用于开发文件强制删除的驱动功能,特别针对那些被顽固木马或过滤驱动保护的文件。
有的文件被过滤驱动进行了保护,导致不能直接访问到被他们保护的文件。
其实 windows 提供了一个更加底层的 API ,用来打开文件句柄,这样就可以删除一些顽固木马和被驱动保护了的文件。
适合用来开发文件强制删除的驱动功能。

1025

被折叠的 条评论
为什么被折叠?
