能力值：
![]()
(RANK：260 )
|
-
-
2 楼
这不存在用汇编还是用什么语言的问题，“强制”删除，通常是通过自己写的驱动绕过文件系统（至少是部分文的件系统）的功能，直接操作硬盘来实现的。
常规情况下被打开的文件，文件系统是拒绝执行“删除”操作的。不过可以重命名。
虽然系统不支持“强制”删除，不过系统提供了一个重启后删除的功能，用MOVEFILE_DELAY_UNTIL_REBOOT
标志作参数去调用MoveFileEx函数，并设置lpNewFileName为NULL，系统就会登记一个“重启删除”的项目，该项目在内核加载之后、页面文件激活之前执行，所以连pagefile.sys也可以删除。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
我前面跟你说过了
用冰刃
|
|
|
|
