如何删除windowsXP的计算器
WINXP系统有一中机制叫文件保护,在正常情况下,我们可以删除SYSTEM32目录下的calc.exe(计算器程序)。但是,在我们删除后,要执行calc程序确可以执行。因为文件被系统保护了,一些病毒也会利用这种保护。要怎么删除,所以要这样才可以删除。
先把保护去掉,再删除。
去保护要用下面代码:
typedef DWORD(__stdcall *CPP) (DWORD param1, PWCHAR param2, DWORD param3);
void Disable_WFP() {
HINSTANCE hmod=LoadLibrary("sfc_os.dll");
CPP SetSfcFileException;
// the function is stored at the fifth ordinal in sfc_os.dll
SetSfcFileException= (CPP)GetProcAddress(hmod,(LPCSTR)5);
SetSfcFileException(0, L"c://windows//system32//calc.exe",-1);
//Now we can modify the system file in a complete stealth.
}
然后就可以删除了。哈哈