觅风论坛

标题: 驱动内核级强删文件、锁定/解锁文件源码分享 [打印本页]

作者: 小枫嘎嘎 时间: 3 小时前
标题: 驱动内核级强删文件、锁定/解锁文件源码分享
Q:有啥用?
A:强制删除文件,包括正在运行的文件以及自身

Q:删除失败?
A:如果你选择了保护文件,但没有取消的情况下,实际上文件已经被删了,不过需要重启看会消失,如果你点击了取消保护,它就立即被删掉

Q:保护文件有啥用?
A:免于进程被杀或者文件被删除,哪怕管理员也没法删除!用杀毒软件检测占用的话也会提示未被占用(除非正在运行)

Q:驱动加载失败?
A:因为驱动没有签名,所以会加载失败~测试签名证书在根目录,名字叫:FileDriverTestSigner.cer 手动安装一下证书,然后重新打开

Q:证书如何安装?
A:       第一步:双击打开证书文件,然后点击安装证书
      第二步:管理员方式运行CMD或者PowerShell然后输入 "bcdedit /set testsigning on" 这串命令
命令说明:
      bcdedit /set testsigning on    ← 开启测试签名
      bcdedit /set testsigning off    ← 关闭测试签名（以后想关就这样）
      bcdedit /enum testsigning       ← 查看当前是否已开启
第一次开启,必须重启电脑才生效

至此,测试签名证书就安装完成了!

360截图20261028072652905.jpg

作者: hy507669673 时间: 1 小时前
阿斯蒂芬撒反对

欢迎光临觅风论坛 (https://www.eyyba.com/)