首页
社区
课程
招聘
[求助]关于无法删除文件的一个疑问
发表于: 2012-8-15 22:19 4814

[求助]关于无法删除文件的一个疑问

2012-8-15 22:19
4814
想删除某个文件;通过process explorer工具查找,发现该文件的句柄再某个进程中,其他进程中没有该文件的句柄;但是,在这个进程中将该文件的句柄关闭后,仍然无法删除该文件(系统提示该文件还被占用),不知道是为什么,请高手们给点提示!!!

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 132
活跃值: (214)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
2
是不是这个文件在这个进程中的引用次数导致的?如果引用次数为1你CloseHandle()一次就能删除了,如果被这个进程引用次数超过1次,那你是如何确保你完全关闭次文件句柄的?
2012-8-19 15:59
0
雪    币: 796
活跃值: (370)
能力值: ( LV9,RANK:380 )
在线值:
发帖
回帖
粉丝
3
被hook了吧。
2012-8-20 21:38
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
SSDT的hook已经被清除了呀
2012-8-21 12:48
0
雪    币: 219
活跃值: (738)
能力值: (RANK:290 )
在线值:
发帖
回帖
粉丝
5
object ~~~?
2012-8-21 13:08
0
雪    币: 71
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
Mark.           3q
2012-8-22 13:20
0
游客
登录 | 注册 方可回帖
返回
//