逆向学习的作品 大家随便看看 dhfile.exe from 安焦 提交时间：2008-04-03 更新时间：2008-05-07 提交用户：EvilHsu 工具分类：其它工具 运行平台：Windows 工具大小：3011 Bytes 文件MD5 ：eb821008afade7efcff85132920609fb 工具来源：http://hi.baidu.com/fengze 介绍: dhfile是参考《ring3文件占坑大法》一文制造出的一款利用DuplicateHandle函数防止文件被删除、改名等操作的软件，同时也提供卸载、查找、搜索打开的文件句柄。当程序运行后，再使用这款工具将程序句柄复制到其他进程中，达到防删除目的，不影响正在运行程序的正常运行。至于这款软件想怎么去利用，就要看你们的想象力了。 注： 感谢《ring3文件占坑大法》的作者。 用法: dhfile.exe [ /p | /f | /c | /l ] [PID] [FileName] 例子: 1. dhfile.exe /l 868 搜索PID为868的进程打开的所有文件 2. dhfile.exe /f text.exe 搜索打开text.exe句柄的进程 3. dhfile.exe /c 868 text.exe 卸载进程ID为868中text.exe文件句柄 4. dhfile.exe /p 868 c:\text.exe 将text.exe句柄复制到PID为868的进程中，达到防止删除text.exe文件的目的。 相关问题可以到www.eviloctal.com www.debugman.com上交流。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
