导读

[源码] 驱动内核级强删文件、锁定/解锁文件源码分享

[复制链接]

微信扫一扫 分享朋友圈

小枫嘎嘎 发表于 2 小时前 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题

马上注册,结交更多易友,享用更多功能,让你轻松玩转觅风论坛。

您需要 登录 才可以下载或查看,没有账号?立即注册

x
Q:有啥用?
A:强制删除文件,包括正在运行的文件以及自身

Q:删除失败?
A:如果你选择了保护文件,但没有取消的情况下,实际上文件已经被删了,不过需要重启看会消失,如果你点击了取消保护,它就立即被删掉

Q:保护文件有啥用?
A:免于进程被杀或者文件被删除,哪怕管理员也没法删除!用杀毒软件检测占用的话也会提示未被占用(除非正在运行)

Q:驱动加载失败?
A:因为驱动没有签名,所以会加载失败~测试签名证书在根目录,名字叫:FileDriverTestSigner.cer    手动安装一下证书,然后重新打开

Q:证书如何安装?
A:        第一步:双击打开证书文件,然后点击安装证书
        第二步:管理员方式运行CMD或者PowerShell然后输入 "bcdedit /set testsigning on" 这串命令
命令说明:
        bcdedit /set testsigning on      ← 开启测试签名
        bcdedit /set testsigning off     ← 关闭测试签名(以后想关就这样)
        bcdedit /enum testsigning        ← 查看当前是否已开启
第一次开启,必须重启电脑才生效

至此,测试签名证书就安装完成了!

360截图20261028072652905.jpg

011714wdd5dalcqbhlhyai.png




游客,如果您要查看本帖隐藏内容请回复
回复

使用道具 举报

精彩评论1

hy507669673 发表于 半小时前 | 显示全部楼层
阿斯蒂芬撒反对
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关注我们:觅风论坛与你快乐分享

收藏本站

用心服务做个非盈利公益编程网站

www.eyyba.com

服务人:觅风论坛

Email:eyyba@foxmail.com

Powered by WWW.EYYBA.COM X3.4© 2001-2023 Inc.   版权所有   

觅风论坛  疆ICP备15020893号-1