如何简单实现可执行文件的自我删除

可执行文件即 EXE 文件在运行过程中,由系统管理其打开的句柄。此时对该文件的一些操作是被系统禁止的,比如删除操作。然而在某些场合,可能须要程序有自我删除的功能,也就是程序运行结束后删除自身。基于这个想法,可以有一种很简单的方法来实现这个基本功能。

本方法基于两点来实现删除功能。一是利用 windows 的 command program 的删除文件操作;再者就是启动新的进程来执行这个删除操作。下面就仔细说明。

Windows 中的 command program 是一个系统的 shell program. 在 windows95/98/Me 中,其文件名为 command.com ,而在 NT/2000/XP 中则是 cmd.exe 。我们可以通过环境变量 COMSPEC 得到其全路径名。

假定目前我们所使用的是 XP ,在命令行中输入 :

cmd.exe /?

即得到 command shell 的使用方法;其中 /c 的含义是:执行字符串指定的命令然后终断,这正是我们所须要的。这样利用 command shell 删除一个文件的命令如下:

cmd.exe /c del mypro.exe

这里要注意一点,文件名应该是短文件名(文件名不得超过 8 个字符 , 后缀不超过 3 个字符)。如果实际文件是长文件句,那么程序中我们可以用 GetShortPathName 这个 API 函数来转换。

接下来我们要做是如何在一新的进程中成功的执行这一指令。起来一个新进程的命令主要有 ShellExecute 和CreateProcess 。

先使用 ShellExecute 为例。在程序的结束处使用如下语句:

ShellExecute(NULL, "open","cmd.exe", "/c del mypro.exe ", NULL, SW_HIDE);

编译后运行文件发现执行成功,文件运行完后被删除。但是后面做多次实验后,发现有时文件执行完后并不会被删除。通过分析,认为在删除操作执行时,可执行文件还未关闭。也就是说只有在执行文件的进程关闭后,执行删除操作的进程才能完成操作。这样就有了一个问题,系统负责进程和线程的调度执行,我们无法人为规定进程或线程以某种秩序执行。

对此我的解决办法是,建立执行删除操作的进程时设定其为挂起状态,从而为其的设定一个低优先级别,同时提高执行文件的进程级别,然后才正式起动新进程。这样基本可以保证两个进程的先后执行。这样新的解决方法就是用CreateProcess以CREATE_SUSPEND标志来建立新进程,然后用SetPriorityClass来设定相应的优先级,主进程的优先级是HIGH_PRIORITY_CLASS,而执行删除操作的进程的优先级是IDLE_PRIORITY_CLASS。经过数百次的测试,删除操作都是成功的。

下面是一个封装了删除操作的函数,函数内起动一个进程执行command shell的del命令。在程序最后结束处调用它,就可以简单的实现程序的自删除功能。

01. include < windows.h>
02. #include < shellapi.h>
03. #include < stdio.h>
04.  
05. int DeleteMyExe()
06. {
07. TCHAR tcsExename[MAX_PATH];
08. TCHAR tcsParam[MAX_PATH * 2];
09. TCHAR tcsCmd[MAX_PATH];
10. HANDLE hProcess = NULL;
11.  
12. // get exe filename and command shell program
13. if( 0 == GetModuleFileName(NULL, tcsExename, MAX_PATH)
14. ||  0 == GetEnvironmentVariable(_T("COMSPEC"), tcsCmd, MAX_PATH))
15. FAILRET;
16.  
17. // get short filename for command shell program
18. if( 0 == GetShortPathName(tcsExename, tcsExename, MAX_PATH))
19. FAILRET;
20.  
21. // create a command process, set its priority, then start it.
22. STARTUPINFO si;
23. PROCESS_INFORMATION pi;
24.  
25. ZeroMemory( &si, sizeof(si) );
26. si.cb          = sizeof(si);
27. si.dwFlags     = STARTF_USESHOWWINDOW;
28. si.wShowWindow = SW_HIDE;
29. ZeroMemory( &pi, sizeof(pi) );
30.  
31. _stprintf(tcsParam, _T("%s /c del %s"), tcsCmd, tcsExename);
32. if(!CreateProcess(NULL,
33. tcsParam,
34. NULL,
35. NULL,
36. FALSE,
37. CREATE_SUSPENDED,
38. NULL,
39. NULL,
40. &si,
41. &pi))
42. {
43. return GetLastError();
44. }
45.  
46. // heigthen priority of the current process
47. SetPriorityClass(GetCurrentProcess(), HIGH_PRIORITY_CLASS);   
48.  
49. // set file attribute to normal
50. SetFileAttributes(tcsExename, FILE_ATTRIBUTE_NORMAL);
51.  
52. // depress priority of command process, then start it
53. SetPriorityClass(pi.hProcess, IDLE_PRIORITY_CLASS);
54. ResumeThread(pi.hThread);
55. return 0;
56. }
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值