驱动内核级强删文件、锁定/解锁文件源码分享
Q:有啥用?A:强制删除文件,包括正在运行的文件以及自身
Q:删除失败?
A:如果你选择了保护文件,但没有取消的情况下,实际上文件已经被删了,不过需要重启看会消失,如果你点击了取消保护,它就立即被删掉
Q:保护文件有啥用?
A:免于进程被杀或者文件被删除,哪怕管理员也没法删除!用杀毒软件检测占用的话也会提示未被占用(除非正在运行)
Q:驱动加载失败?
A:因为驱动没有签名,所以会加载失败~测试签名证书在根目录,名字叫:FileDriverTestSigner.cer 手动安装一下证书,然后重新打开
Q:证书如何安装?
A: 第一步:双击打开证书文件,然后点击安装证书
第二步:管理员方式运行CMD或者PowerShell然后输入 "bcdedit /set testsigning on" 这串命令
命令说明:
bcdedit /set testsigning on ← 开启测试签名
bcdedit /set testsigning off ← 关闭测试签名（以后想关就这样）
bcdedit /enum testsigning ← 查看当前是否已开启
第一次开启,必须重启电脑才生效
至此,测试签名证书就安装完成了!
**** Hidden Message ***** 阿斯蒂芬撒反对 支持你们一下下哈 支持你们一下下哈 回复查看隐藏内容 支持一下，学习一下。
页:
[1]