Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] [C++] [Win32] Самоудаляющаяся программа??!! 11.07.01 17:13 Число просмотров: 1115
Автор: cb <cb> Статус: Member
|
> Это нереально, запущенную прогу ничем нилзя стереть
это сомнительное утверждение.. потом речь видимо не идет про удаление во время исполнения кода, скорее надо удалить после окончания процесса...
если мне не изменяет память можно сделать как минимум двумя способами:
1. MoveFileEx(lpExistingFileName, NULL, MOVEFILE_DELAY_UNTIL_REBOOT)
удалит файл после перезагрузки (только для winnt/win2k)
для win9x приведу кусок MSDN:
"heck for the existence of the WININIT.INI file in the Windows directory.
If WININIT.INI exists, open it and add new entries to the existing [rename] section. If the file does not exist, create the file and create a [rename] section.
Add lines of the following format to the [rename] section:
DestinationFileName=SourceFileName
Both DestinationFileName and SourceFileName must be short filenames. To delete a file, use NUL as the value for DestinationFileName.
The system processes WININIT.INI during system boot. After WININIT.INI has been processed, the system names it WININIT.BAK."
2. Еще можно создать временный файл (CreateFile с флагом
FILE_FLAG_DELETE_ON_CLOSE) скопировать туда содержимое своего PE
модуля и стартовать новый процесс с этим файлом - после закрытия
всех handle-ов на этот файл (после окончания нового процесса) файл
должен удалится. Естественно что данный метод требует поддержки
кодом - но это я так понимаю не проблема...
cb.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
