-
-
[求助]win8删除文件的方式
-
发表于: 2013-7-9 20:09
-
win8，shift+delete 删除一个文件，没有调用NtSetInformetionFIle？
我用procmon追踪了下
我用procmon追踪了下
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
[QUOTE=MagicFuzzX;1197136]win8，shift+delete 删除一个文件，没有调用NtSetInformetionFIle？
我用procmon追踪了下 [/QUOTE]windows8怎么删文件我不清楚，不过删除文件确实可以不用NtSetInformetionFIle，你可以在打开的时候指定关闭删除标记，CreateFile的是FILE_FLAG_DELETE_ON_CLOSE ，ZwCreateFile的是FILE_DELETE_ON_CLOSE，打开完后关闭文件，该文件就会被删除。 |
|
|
|
|
|
|
|
|
|
|
|
|
