Модераторы: feodorv, GremlinProg, xvr, Fixin
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как программно из под Админа удалить dll ??? 
:(
    Опции темы
bass
Дата 11.11.2011, 05:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 315
Регистрация: 5.8.2007

Репутация: 2
Всего: 2



Как программно из учетной записи администратора удалить Kernel32.dll ????
И интересно возможно такое сделать????
Win XP  Win7

PM MAIL   Вверх
volatile
Дата 11.11.2011, 10:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2107
Регистрация: 7.1.2011

Репутация: 13
Всего: 85



Вопрос хороший. Что вы такое пишите интересно ... smile

мой ответ: нет.
хотя есь вариант, записать в загрузку свой код, и перезагрузить комп.
PM MAIL   Вверх
bass
Дата 11.11.2011, 18:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 315
Регистрация: 5.8.2007

Репутация: 2
Всего: 2



Вот в хр напршиваеться такой вариант  перебераем все хэндлы  в системе в каком процессе открыт хендл инжектировать длл и закрыть хендл к чертям собачим после этого попробывать удалить...... такой вариант прокатит?????
PM MAIL   Вверх
DarthTon
Дата 11.11.2011, 19:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 106
Регистрация: 7.2.2009

Репутация: 5
Всего: 6



Kernel32.dll присутствует почти в каждом процессе винды.  Так что метод с закрытием хендлов ничем хорошим, полагаю, не кончится. 

Единственное что приходит в голову это MoveFileEx с флагом MOVEFILE_DELAY_UNTIL_REBOOT 
PM MAIL   Вверх
bass
Дата 11.11.2011, 20:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 315
Регистрация: 5.8.2007

Репутация: 2
Всего: 2



MoveFileEx хороший вариант но как я пологаю что он экспортируеться этойже библиотекой может не получиться хотя ради прикола попробую...
PM MAIL   Вверх
xvr
Дата 14.11.2011, 16:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 7046
Регистрация: 28.8.2007
Где: Дублин, Ирландия

Репутация: 40
Всего: 223



Цитата(bass @  11.11.2011,  20:28 Найти цитируемый пост)
MoveFileEx хороший вариант но как я пологаю что он экспортируеться этойже библиотекой может не получиться

Это не помешает. С флагом MOVEFILE_DELAY_UNTIL_REBOOT на самом деле никакого move'а не происходит, а всего лишь заносится запись в реестр, которая и вызовет запрошенный move при следующем старте системы

PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "C/C++: Системное программирование и WinAPI"
Fixin
GremlinProg
xvr
feodorv
  • Большое количество информации и примеров с использованием функций WinAPI можно найти в MSDN
  • Описание сообщений, уведомлений и примеров с использованием компонент WinAPI (BUTTON, EDIT, STATIC, и т.п.), можно найти в MSDN Control Library
  • Непосредственно, перед созданием новой темы, проверьте заголовок и удостоверьтесь, что он отражает суть обсуждения.
  • После заполнения поля "Название темы", обратите внимание на наличие и содержание панели "А здесь смотрели?", возможно Ваш вопрос уже был решен.
  • Приводите часть кода, в которой предположительно находится проблема или ошибка.
  • Если указываете код, пользуйтесь тегами [code][/code], или их кнопочными аналогами.
  • Если вопрос решен, воспользуйтесь соответствующей ссылкой, расположенной напротив названия темы.
  • Один топик - один вопрос!
  • Перед тем как создать тему - прочтите это .

На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы .


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема »


 




[ Время генерации скрипта: 0.0483 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.