有的文件被过滤驱动进行了保护,导致不能直接访问到被他们保护的文件。 其实 windows 提供了一个更加底层的 API ,用来打开文件句柄,这样就可以删除一些顽固木马和被驱动保护了的文件。 适合用来开发文件强制删除的驱动功能。