能力值：
( LV13，RANK：530 )
|
-
-
2 楼
GetFileInformationByHandleEx
Retrieves file information for the specified file.
BOOL GetFileInformationByHandleEx(
HANDLE hFile,
FILE_INFO_BY_HANDLE_CLASS FileInformationClass,
LPVOID lpFileInformation,
DWORD dwBufferSize
);
这个函数不错.
|
能力值：
( LV3，RANK：20 )
|
-
-
3 楼
检查CreateFileA的第五个参数,估计是CREATE_ALWAYS
|
能力值：
( LV5，RANK：60 )
在线值：
|
-
-
4 楼
不是，这个我检查过的
是OPEN_EXIST
|
能力值：
( LV8，RANK：130 )
在线值：
|
-
-
5 楼
在CMD下面用dir \a来看看是否存在
|
能力值：
( LV5，RANK：60 )
在线值：
|
-
-
6 楼
呵呵，这个早就试过拉
没用的
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
7 楼
是不是程序运行过程中先产生了该文件,然后在程序又删除了它呢,这样,程序运行完后系统就没有它了
|
能力值：
( LV5，RANK：60 )
在线值：
|
-
-
8 楼
呵呵，也不是拉~
CreateFileA的时候我监控着的
我想还有一个可能就是Hook
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
9 楼
压缩呢，
zip等。。
|
|
|
|
