KeyFC欢迎致辞，点击播放
资源、介绍、历史、Q群等新人必读
KeyFC 社区总索引		 如果你找到这个笔记本，请把它邮寄给我们的回忆
KeyFC 漂流瓶传递活动 Since 2011		  

删除正在运行的exe文件

[ 7050 查看 / 15 回复 ]

返回列表 12
发新话题 回复该主题
KEY的心情
头像

KEY

  • - 美好宝贵的人生 -
  • 来自：
  • 性别：男
  • 生日：1987-01-24
  • 注册： 2005-12-16
  • 精华：2
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：0
  • 湖南省郴州市
2006-01-23 10:11 |只看该用户 11#
t T

回复：删除正在运行的exe文件

那就修改WINDOWS的源代码吧~~~~~（众：你做得到就做啊！）
某KEY：55555555~~~~~我才刚学C啊~~~~
我是宇宙中的一颗不显眼的小星星。对我来说,朋友们就像星空里的其他星星们那样的美丽且遥远。我总是想要触摸到他们,却总是够不到他们那遥远的身影。于是我开始感到悲伤,开始讨厌那广阔无边的宇宙。是它,把我们分开了!直到某一天,美丽的流星雨带来了朋友们的微笑。我才知道,原来自己是多么的傻。对啊,我们是朋友,无论有多么遥远的距离,我们永远是朋友。于是我又抬头看了看我的朋友们,看到的再也不是悲伤。因为他们都在自己努力着,他们都在向我一闪一闪地展示他们坚强的笑容...
TOP
cheong00
头像

理昌

  • - 根性组 -
  • 来自：
  • 性别：男
  • 生日：1980-08-15
  • 注册： 2005-02-18
  • 精华：0
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：14
  • [香港]
2006-01-23 20:09 |只看该用户 12#
t T

回复：删除正在运行的exe文件

以下引用fish在2006-1-22 21:05:23的发言：

不是移动过去.
在临时目录里面创建的都是空文件(0字节的)
EXE本体已经被删除的了
EXE的文件映射是不能被解除的,除非该进程被kill掉

似乎用Sysinternals的Process Explorer找出要關閉的Handle來Close會比較安全... (當然, 不爽那Process的時候直接kill掉也沒有關係... XD)
TOP
Rinrin
头像

  • - 永远光辉的季节 -
  • 来自：
  • 性别：男
  • 生日：2004-09-03
  • 注册： 2004-09-03
  • 精华：0
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：0
  • [安徽省合肥市巢湖市]
2006-01-23 22:41 |只看该用户 13#
t T

回复：删除正在运行的exe文件

以下引用cheong00在2006-1-23 20:09:42的发言：

似乎用Sysinternals的Process Explorer找出要關閉的Handle來Close會比較安全... (當然, 不爽那Process的時候直接kill掉也沒有關係... XD)

这个比较爽啊
有一次把winlogon kill直接蓝屏了orz....
TOP
kannazuki
头像

  • - 星光等候的天堂 -
  • 来自：北京
  • 性别：男
  • 生日：1981-10-08
  • 注册： 2005-01-17
  • 精华：0
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：0
  • [帝都]
2006-01-24 01:16 |只看该用户 14#
t T

回复：删除正在运行的exe文件

能方便地在gui窗口找到对应进程的pid 然后kill掉 就好了
TOP
fish
头像

想子のサカちゃん

  • - 永远光辉的季节 -
  • 来自：
  • 人家是女孩子的说
  • 生日：1982-06-13
  • 注册： 2005-01-10
  • 精华：1
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：0
  • 广东省珠海市
2006-01-24 11:37 |只看楼主 15#
t T

回复：删除正在运行的exe文件

程序如果没有GUI怎么办,还是枚举进程更好一点
http://www.rushiakan.com/bbs/UploadFile/2006-8/2006812225137123.gif
ToHeart2 XRATED资源解包器(附源代码)
TOP
lordquest
头像

lordquest

  • - 星光等候的天堂 -
  • 来自：
  • 性别：男
  • 生日：1982-09-14
  • 注册： 2005-10-11
  • 精华：0
  • 学分：0 个
  • 好人卡：30 张
  • 好感度：0
  • [湖北省荆州市]
2006-01-24 15:33 |只看该用户 16#
t T

回复：删除正在运行的exe文件

一些木马是以dll注入到svchost.exe中运行的，不清楚对这种木马有效吗。
TOP
返回列表 12
上一主题 | 下一主题