[讨论]看了版主强制删除的代码，抛出几个疑问-编程技术-看雪-安全社区|安全招聘|kanxue.com

[讨论]看了版主强制删除的代码，抛出几个疑问

发表于: 2012-5-8 00:18 4901

[讨论]看了版主强制删除的代码，抛出几个疑问

zhxfl

2012-5-8 00:18

4901

http://bbs.pediy.com/showthread.php?t=135086

zhxfl(291221622)  0:16:30
问个很二的问题
如果文件被某进程占用，不可以删除
当时在内核态用 MzfDeleteFile(hFileHandle); 就可以删除了
知、了(315268907)  0:17:26
是不是因为内核态的权限比较高？
zhxfl(291221622)  0:17:51
那系统是怎么检测某文件被占用的
是在ring0还是ring3
？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (2)
loqich 雪币： 952 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 642 粉丝 0 关注私信	loqich 2 楼不是权限问题你看一下他的源码, 研究一下原理就知道了, 很多贴子里也有详细的说明, 一句话说不清 2012-5-8 03:45 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 3 楼他那个也不属于强删只不过用户层删除文件到内核的这个流程变为了直接内核寻找文件并自发IRP进行删除 2012-5-8 09:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zhxfl

发帖

108

回帖

110

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
loqich 雪币： 952 活跃值： (1821) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 642 粉丝 0 关注私信	loqich 2 楼不是权限问题你看一下他的源码, 研究一下原理就知道了, 很多贴子里也有详细的说明, 一句话说不清 2012-5-8 03:45 0
tydef 雪币： 107 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 202 粉丝 0 关注私信	tydef 3 楼他那个也不属于强删只不过用户层删除文件到内核的这个流程变为了直接内核寻找文件并自发IRP进行删除 2012-5-8 09:44 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复