能力值：
( LV2，RANK：10 )
|
-
-
2 楼
权限吧我想应该是这样吧
同学曾经弄过这样的不过我没问
呵呵 
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
在后台运行中的程序不能进行改名和删除！～
|
能力值：
( LV9，RANK：1250 )
|
-
-
4 楼
先结束该进程，然后再删除。
|
能力值：
![]()
(RANK：10 )
|
-
-
5 楼
这个技术我是听别人说的,想的话不应该是有进程所以不能删除
这么简单吧``` 
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
HOOK API也可以实现，不过我不会。 
|
能力值：
![]()
(RANK：10 )
|
-
-
7 楼
HOOK API太常见了
除了这个还有吗?
|
能力值：
( LV8，RANK：130 )
|
-
-
8 楼
File System Filter Driver
|
能力值：
( LV8，RANK：130 )
|
-
-
9 楼
用ＨＯＯＫ能实现程序不能被删除吗？
请指点
谢谢
|
能力值：
![]()
(RANK：10 )
|
-
-
10 楼
最初由 drwch 发布
File System Filter Driver
这个是什么？？？
|
能力值：
( LV8，RANK：130 )
|
-
-
11 楼
最初由 vlit 发布
这个是什么？？？
不会英文？
文件系统过滤驱动呀，现在保护都往驱动上面做了
|
能力值：
![]()
(RANK：10 )
|
-
-
12 楼
懂
不过不懂文件系统过滤驱动。。。。。
|
能力值：
( LV8，RANK：130 )
|
-
-
13 楼
用ＨＯＯＫ能实现程序不能被删除吗？
请指点
谢谢
|
能力值：
![]()
(RANK：10 )
|
-
-
14 楼
楼上的,应该可以,好象看到过
不过HOOK这东西没研究过,我也不会```
|
能力值：
( LV6，RANK：90 )
|
-
-
15 楼
最初由 vlit 发布
楼上的,应该可以,好象看到过
不过HOOK这东西没研究过,我也不会```
发一段别人的代码:
|
能力值：
( LV8，RANK：130 )
|
-
-
16 楼
最初由 红火蚁 发布
用ＨＯＯＫ能实现程序不能被删除吗？
请指点
谢谢
只能阻挡Explorer之类的删除动作，我要是直接在驱动层给FSD发个IRP来删的话这个肯定拦不下来
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
或许可以用WINDOWS的安全设置建立一个文件夹，再把文件装进去
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
正在运行的程序，或被正在读写的文件都不能被删除或改名的（除了记事本打开的那类文件），但，有时候这种文件可以被剪切走，有几次见了几个病毒文件，就是不能改名，不能删除，（因为我不知道它的注入到那个进程里了，没办法终止它的进程），一不小心按了下 ^X．在桌面上粘贴了下，它就跑到桌面上去了，再看原来的地方没了，桌面上的，就可以删了．
（黑防的鸽子好像就是这样子的＂%windir%\hacker.com.cn.exe",注入进程被改成其它的那种)
|
|
|
|
