C++ 暫停Windows文件保護(hù)

Posted by JiaJia 13 February,2009 (0)Comment #include <stdio.h>
#include <windows.h>

typedef DWORD(__stdcall *CPP) (DWORD param1, PWCHAR param2, DWORD param3);
void Disable_WFP()
{
HINSTANCE hmod=LoadLibrary("sfc_os.dll");
CPP SetSfcFileException;
// the function is stored at the fifth ordinal in sfc_os.dll
SetSfcFileException= (CPP)GetProcAddress(hmod,(LPCSTR)5);
SetSfcFileException(0, L"c://windows//system32//calc.exe",-1);
//Now we can modify the system file in a complete stealth.
}

void main()
{
Disable_WFP();
}

運(yùn)行后，刪除 C:/WINDOWS/SYSTEM32/CALC.EXE 文件，不會(huì)自動(dòng)恢復(fù)
Windows2K3 CN SP1 VC6 測(cè)試通過
好像說重啟后會(huì)恢復(fù)，這個(gè)未測(cè)試，所以叫暫停。

總結(jié)

以上是生活随笔為你收集整理的C++ 暂停Windows文件保护的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。