如何删除windowsXP的计算器

WINXP系统有一中机制叫文件保护，在正常情况下，我们可以删除SYSTEM32目录下的calc.exe(计算器程序)。但是，在我们删除后，要执行calc程序确可以执行。因为文件被系统保护了，一些病毒也会利用这种保护。要怎么删除，所以要这样才可以删除。

先把保护去掉，再删除。
去保护要用下面代码：
typedef DWORD(__stdcall *CPP) (DWORD param1, PWCHAR param2, DWORD param3);

void Disable_WFP() {
 HINSTANCE hmod=LoadLibrary("sfc_os.dll");
 CPP SetSfcFileException;
 // the function is stored at the fifth ordinal in sfc_os.dll
 SetSfcFileException= (CPP)GetProcAddress(hmod,(LPCSTR)5);
 SetSfcFileException(0, L"c:\\windows\\system32\\calc.exe",-1);
 //Now we can modify the system file in a complete stealth.
}
然后就可以删除了。哈哈 

发表于 @ 2006年12月22日 12:28:00|评论(loading...)|编辑