在某公司实习完,再次回到寝室。还是在学校好。

实习期间的给我的任务就是为项目添加一个强行删除的模块。

背景是硬盘上存储空间不够时,需要删掉老的文件,如果这时后,老的文件被打开了,没有关掉,就无法删除。所以叫我写一个这样的功能。

所谓干净,指的是释放掉这个被占用的句柄。强行删除的方法很多,用驱动直接发磁盘IRP。等等

查阅相关资料后。整理思路如下,如果有同学以后要写这样的功能,可以参考,

1.ZwQuerySystemInformation获取系统当前句柄列表.

2.遍历这个列表,跳过PID==4的 句柄(惹不起)。跳过不是文件的句柄

3. 根据PID判断,如果是自身进程打开的,直接取此句柄

  1. dwCurProcessId==pSystemsHandleInformation->Handles[dwIndex].ProcessID
  2.  
  3. 如果不是,DuplicateHandle相同权限的句柄到自身进程
  4.  
  5. 4.根据句柄用NtQueryInformationFile获取文件路径。
    这里必须用NtQueryInformationFile而不是ZwQueryInformationFile
    MSDN上说的很清楚。
    If the call to this function occurs in user mode, you should use the name "NtQueryInformationFile"
    instead of "ZwQueryInformationFile".
  6.  
  7. 这个获取到的路径是不带盘符的,盘符要用GetFileInformationByHandle,通过比对VolumeSerialNumber单独处理.
  8.  
  9. 注意:
    NtQueryInformationFile是堵塞的,可能会一直卡在那里不返回,所以要放到单独的线程里执行并设置超时。
    我一开始想偷懒,直接用ZwQueryObject,这样获取到的就是完整的设备格式路径,不用处理盘符。
    在实际编写时会发现,虽然NtQueryInformationFileZwQueryObject都是堵塞的,
  10.  
  11. 在线程超时后,TerminateThread线程时,如果是ZwQueryObject就会导致内存泄露,句柄无法释放,
    主线程退出后,发现任务管理器进程还在,CodeProject上有人提出过这个问题,不过他最后是用驱动解决的,
    而我一开始就限制了,为了稳定必须在ring3
  12.  
  13. 如果我用NtQueryInformationFile,然后超时时TerminateThread就没事。
  14.  
  15. 5.比对输入的文件路径和获取到文件路径(要自己处理带盘符的完整DOS风格路径)
    获取此时的PIDhandle,
  16.  
  17. 6.打开指定PID的进程,创建远程线程closehandle,关闭掉指定的handle.
  18.  
  19. 7.因为一个文件可能被多个句柄占用,所以第一次获取到之后不能自己返回,要继续,获取一个pidhandle
    用远程线程结束一次。一直到没有句柄占用此文件。
  20.  
  21. -----------------------------------------------------------------------------
    无图无真相,我用千千静听做的测试。
  22.  
  23. 千千静听在播放D:\www\Music\the mass-era.mp3文件时,这个时候,普通删除是无法删除掉这个文件的,
  24.  
  25. 会提示

  1.  
  2. 运行demo程序。拖放文件到路径框

  1.  
  2. 点击删除后,显示当前占用此文件的进程和句柄相关信息,随即关闭这个句柄,并成功删除掉了文件

  1.  
  2. 在单曲循环模式下,此时千千静听会直接卡死,只能通过结束进程来推出。
  3.  
  4. 其他模式下,会自动跳到下一曲。
  5.  
  6. ---------------------------------------------------------------------------
  1. //提升自身到Debug权限
    BOOL MyEnableDebugPriority(VOID)
    {
    HANDLE hTokenHandle=NULL;
    TOKEN_PRIVILEGES TokenPrivileges;
    BOOL bFlag=FALSE;
  2.  
  3. //打开自身进程令牌
    bFlag=OpenProcessToken(GetCurrentProcess(),TOKEN_QUERY|TOKEN_ADJUST_PRIVILEGES,&hTokenHandle);
    if (!bFlag)
    {
    bFlag=FALSE;
    }
    else
    {
    //查询Debug权限
    bFlag=LookupPrivilegeValueW(NULL,SE_DEBUG_NAME,&TokenPrivileges.Privileges[0].Luid);
    if (!bFlag)
    {
    bFlag=FALSE;
    }
    else
    {
    TokenPrivileges.PrivilegeCount=1;
    TokenPrivileges.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED; //我是想获得权限
    bFlag=AdjustTokenPrivileges(hTokenHandle,FALSE,&TokenPrivileges,0,(PTOKEN_PRIVILEGES)NULL,0); //提升权限
    }
    }
  4.  
  5. if (hTokenHandle!=NULL)
    {
    CloseHandle(hTokenHandle);
    }
  6.  
  7. return bFlag;
    }
  1. DWORD WINAPI MyQueryFileNameByHandleThreadFunc(LPVOID pParam)
    {
    FILE_INFO *pFileInfo=(FILE_INFO*)pParam;
  2.  
  3. WCHAR wcVolume[3]={0};
  4.  
  5. NTSTATUS MyNtStatus;
    IO_STATUS_BLOCK IoStatus;
    UCHAR szBuff[0x1000];
    RtlZeroMemory(szBuff,sizeof(szBuff));
    FILE_NAME_INFORMATION *pFileNameInformation=(FILE_NAME_INFORMATION*)szBuff;
  6.  
  7. MyNtStatus=NtQueryInformationFile(pFileInfo->hFileHandle,&IoStatus,pFileNameInformation,
    sizeof(FILE_INFO)-sizeof(HANDLE)-sizeof(BOOL),FileNameInformationClass);
  8.  
  9. if(NT_SUCCESS(MyNtStatus))
    {
    if(pFileNameInformation->FileNameLength!=0)
    {
    pFileInfo->bFlag=TRUE;
    pFileInfo->FileNameInfo.FileNameLength=pFileNameInformation->FileNameLength;
    if (MyGetVolumeNameByHandle(pFileInfo->hFileHandle,wcVolume))// 得到盘符
    {
    RtlZeroMemory(pFileInfo->FileNameInfo.FileName,sizeof(pFileInfo->FileNameInfo.FileName));
  10.  
  11. pFileInfo->FileNameInfo.FileName[0]=wcVolume[0];
    pFileInfo->FileNameInfo.FileName[1]=wcVolume[1];
  12.  
  13. wcsncpy(&pFileInfo->FileNameInfo.FileName[2],
    pFileNameInformation->FileName,
    pFileNameInformation->FileNameLength);
  14.  
  15. pFileInfo->FileNameInfo.FileName[2+pFileNameInformation->FileNameLength-1]=0;
    }
  16.  
  17. }
    }
  18.  
  19. return 0;
    }
  20.  
  21. //获取当前操作系统中文件句柄 的object值
    //这里必须用NtQuerySystemInformation
    UCHAR MyGetOsFileHandleObject(VOID)
    {
    UCHAR ucResult=0;
    DWORD dwSize=100;
    DWORD dwNeedSize=0;
    NTSTATUS MyNtStatus;
    DWORD dwCurProcessId=GetCurrentProcessId();
    DWORD dwIndex=0;
  22.  
  23. HANDLE hTempFile=CreateFileW(_T("C:\\boot.ini"),0,0,NULL,OPEN_EXISTING,0,0);
  24.  
  25. SYSTEM_HANDLE_INFORMATION* pSystemsHandleInformation = (SYSTEM_HANDLE_INFORMATION*)VirtualAlloc( NULL,dwSize, MEM_COMMIT, PAGE_READWRITE );
  26.  
  27. if (NULL==pSystemsHandleInformation)
    {
    return 0;
    }
  28.  
  29. MyNtStatus=NtQuerySystemInformation(SystemHandleInformation,pSystemsHandleInformation,dwSize,&dwNeedSize);
  30.  
  31. if (STATUS_INFO_LENGTH_MISMATCH==MyNtStatus)
    {
    if (0 == dwNeedSize)
    {
    ucResult=0;
    goto MyErrorExit;
    }
    else
    {
    VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE);
    pSystemsHandleInformation = (SYSTEM_HANDLE_INFORMATION*)VirtualAlloc( NULL,dwNeedSize, MEM_COMMIT, PAGE_READWRITE );
  32.  
  33. if(NULL==pSystemsHandleInformation)
    {
    ucResult=0;
    goto MyErrorExit;
    }
    }
    }
  34.  
  35. MyNtStatus=NtQuerySystemInformation(SystemHandleInformation,pSystemsHandleInformation,dwNeedSize,NULL);
  36.  
  37. if (!NT_SUCCESS(MyNtStatus))
    {
    goto MyErrorExit;
    }
    for (dwIndex=0;dwIndex<pSystemsHandleInformation->Count;dwIndex++)
    {
    if( (dwCurProcessId==pSystemsHandleInformation->Handles[dwIndex].ProcessID) &&
    (hTempFile==(HANDLE)pSystemsHandleInformation->Handles[dwIndex].HandleNumber) )
    {
    ucResult=(UCHAR)pSystemsHandleInformation->Handles[dwIndex].HandleType; //得到句柄类型
    OutputDebugStringW(_T("\n得到句柄类型\n"));
    break;
    }
  38.  
  39. }
  40.  
  41. MyErrorExit:
  42.  
  43. if (pSystemsHandleInformation!=NULL)
    {
    VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE);
    }
  44.  
  45. if (hTempFile!=INVALID_HANDLE_VALUE)
    {
    CloseHandle(hTempFile);
    }
  46.  
  47. return ucResult;
    }
  1. //遍历系统当前所有文件句柄,每得到一个,就查这个句柄对应的文件名
    DWORD WINAPI MyLookupHandleThreadFunc(LPVOID pParam)
    {
    LOOKUP_INFO * pLockorInfo=(LOOKUP_INFO*)pParam;
  2.  
  3. DWORD dwSize=100;
    DWORD dwNeedSize=0;
    NTSTATUS MyNtStatus;
    DWORD dwCurProcessId=GetCurrentProcessId();
    DWORD dwIndex=0;
    BOOL bRemoteFlag=FALSE;
    HANDLE hRemoteProcess=NULL;
    HANDLE hCurProcess=GetCurrentProcess();
  4.  
  5. BOOL bDupliFlag=FALSE;
  6.  
  7. HANDLE hTureHandle=NULL;
  8.  
  9. SYSTEM_HANDLE_INFORMATION* pSystemsHandleInformation = (SYSTEM_HANDLE_INFORMATION*)VirtualAlloc( NULL,dwSize, MEM_COMMIT, PAGE_READWRITE ); 
  10.  
  11. if (NULL==pSystemsHandleInformation)
    {
    pLockorInfo->bFlag=FALSE;
    if (pSystemsHandleInformation!=NULL)
    {
    VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE); 
    }
    if (hCurProcess!=NULL)
    {
    CloseHandle(hCurProcess);
    }
    return -1;
    }
  12.  
  13. MyNtStatus=NtQuerySystemInformation(SystemHandleInformation,pSystemsHandleInformation,dwSize,&dwNeedSize);
  14.  
  15. if (STATUS_INFO_LENGTH_MISMATCH==MyNtStatus)
    {
    if (0 == dwNeedSize)
    {
    pLockorInfo->bFlag=FALSE;
    if (pSystemsHandleInformation!=NULL)
    {
    VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE); 
    }
    if (hCurProcess!=NULL)
    {
    CloseHandle(hCurProcess);
    }
    return -1;
    }
  16.  
  17. VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE); 
    pSystemsHandleInformation = (SYSTEM_HANDLE_INFORMATION*)VirtualAlloc( NULL,dwNeedSize, MEM_COMMIT, PAGE_READWRITE );  
  18.  
  19. if(NULL==pSystemsHandleInformation)
    {
    pLockorInfo->bFlag=FALSE;
    if (pSystemsHandleInformation!=NULL)
    {
    VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE); 
    }
    if (hCurProcess!=NULL)
    {
    CloseHandle(hCurProcess);
    }
    return -1;
    }
  20.  
  21. }
  22.  
  23. MyNtStatus=NtQuerySystemInformation(SystemHandleInformation,pSystemsHandleInformation,dwNeedSize,NULL);
  24.  
  25. if (!NT_SUCCESS(MyNtStatus))
    {
    pLockorInfo->bFlag=FALSE;
    if (pSystemsHandleInformation!=NULL)
    {
    VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE); 
    }
    if (hCurProcess!=NULL)
    {
    CloseHandle(hCurProcess);
    }
    return -1;
    }
  26.  
  27. for (dwIndex=0;dwIndex<pSystemsHandleInformation->Count;dwIndex++)
    {
    if(4==pSystemsHandleInformation->Handles[dwIndex].ProcessID)    //system惹不起
            {
    continue;
    }
  28.  
  29. //不是文件句柄的直接54
            if (pLockorInfo->ucOSFileHandleType!=pSystemsHandleInformation->Handles[dwIndex].HandleType)
    {
    continue;
    }
  30.  
  31. if (dwCurProcessId==pSystemsHandleInformation->Handles[dwIndex].ProcessID)
    {
    bRemoteFlag=FALSE;
    hTureHandle=(HANDLE)pSystemsHandleInformation->Handles[dwIndex].HandleNumber;
    }
    else
    {
    bRemoteFlag=TRUE;
    hRemoteProcess=OpenProcess(PROCESS_DUP_HANDLE,FALSE,pSystemsHandleInformation->Handles[dwIndex].ProcessID);
    if (hRemoteProcess!=NULL)
    {
  32.  
  33. bDupliFlag=DuplicateHandle(hRemoteProcess,(HANDLE)pSystemsHandleInformation->Handles[dwIndex].HandleNumber,
    hCurProcess,&hTureHandle,0,FALSE,DUPLICATE_SAME_ACCESS); //复制相同权限的handle
                    
    if (!bDupliFlag)
    {
    hTureHandle=NULL;
    }
    }
  34.  
  35. if (hRemoteProcess!=NULL)
    {
    CloseHandle(hRemoteProcess);
    }
    }
  36.  
  37. if (hTureHandle!=NULL)
    {
  38.  
  39. //根据文件句柄获取文件路径
                if (MyGetFileNameByHandle(hTureHandle,pLockorInfo->szFileName))
    {
  40.  
  41. pLockorInfo->bFlag=TRUE;
    pLockorInfo->dwLockProcessId=pSystemsHandleInformation->Handles[dwIndex].ProcessID;
    pLockorInfo->wLockHandle=pSystemsHandleInformation->Handles[dwIndex].HandleNumber;
  42.  
  43. MyCloseRemoteHandle(pSystemsHandleInformation->Handles[dwIndex].ProcessID,
    (HANDLE)pSystemsHandleInformation->Handles[dwIndex].HandleNumber);
  44.  
  45. }
  46.  
  47. //每一次使用后,清理
                if (bRemoteFlag)
    {
    CloseHandle(hTureHandle);
    }
    }
  48.  
  49. }
  50.  
  51. if (pSystemsHandleInformation!=NULL)
    {
    VirtualFree(pSystemsHandleInformation, 0, MEM_RELEASE); 
    }
    if (hCurProcess!=NULL)
    {
    CloseHandle(hCurProcess);
    }
  52.  
  53. return 0;
    }
  54.  
  55. //根据文件句柄获取文件路径的线程
    BOOL MyGetFileNameByHandle(__in HANDLE hFileHandle,__out WCHAR *szFileName)
    {
    BOOL bFindFlag=FALSE;
    FILE_INFO FileInfo;
    RtlZeroMemory(&FileInfo,sizeof(FileInfo));
    FileInfo.bFlag=FALSE;
    FileInfo.hFileHandle=hFileHandle;
  56.  
  57. HANDLE hQueryThread=CreateThread(NULL,0,MyQueryFileNameByHandleThreadFunc,&FileInfo,0,NULL);
  58.  
  59. if (WAIT_TIMEOUT == WaitForSingleObject(hQueryThread,100))
    {
    TerminateThread(hQueryThread,2);
    }
  60.  
  61. if (FileInfo.bFlag)
    {
    if (0 == wcsicmp(szFileName,FileInfo.FileNameInfo.FileName))
    {
    bFindFlag=TRUE;
    }
    }
  62.  
  63. if (hQueryThread!=NULL)
    {
    CloseHandle(hQueryThread);
    }
  64.  
  65. return bFindFlag;
    }
  66.  
  67. DWORD WINAPI MyQueryFileNameByHandleThreadFunc(LPVOID pParam)
    {
    FILE_INFO *pFileInfo=(FILE_INFO*)pParam;
  68.  
  69. WCHAR wcVolume[3]={0};
  70.  
  71. NTSTATUS MyNtStatus;
    IO_STATUS_BLOCK IoStatus;
    UCHAR szBuff[0x1000];
    RtlZeroMemory(szBuff,sizeof(szBuff));
    FILE_NAME_INFORMATION *pFileNameInformation=(FILE_NAME_INFORMATION*)szBuff;
  72.  
  73. MyNtStatus=NtQueryInformationFile(pFileInfo->hFileHandle,&IoStatus,pFileNameInformation,
    sizeof(FILE_INFO)-sizeof(HANDLE)-sizeof(BOOL),FileNameInformationClass);
  74.  
  75. if(NT_SUCCESS(MyNtStatus))
    {
    if(pFileNameInformation->FileNameLength!=0)
    {
    pFileInfo->bFlag=TRUE;
    pFileInfo->FileNameInfo.FileNameLength=pFileNameInformation->FileNameLength;
    if (MyGetVolumeNameByHandle(pFileInfo->hFileHandle,wcVolume))// 得到盘符
                {
    RtlZeroMemory(pFileInfo->FileNameInfo.FileName,sizeof(pFileInfo->FileNameInfo.FileName));
  76.  
  77. pFileInfo->FileNameInfo.FileName[0]=wcVolume[0];
    pFileInfo->FileNameInfo.FileName[1]=wcVolume[1];
  78.  
  79. wcsncpy(&pFileInfo->FileNameInfo.FileName[2],
    pFileNameInformation->FileName,
    pFileNameInformation->FileNameLength);
  80.  
  81. pFileInfo->FileNameInfo.FileName[2+pFileNameInformation->FileNameLength-1]=0;
    }
  82.  
  83. }
    }
  84.  
  85. return 0;
    }
  86.  
  87. void GetOSVolumeSerialInfo(void)
    {
    RtlZeroMemory(&VolumeInfo,sizeof(VolumeInfo));
  88.  
  89. WCHAR szVolumeName[5]= {0};
    WCHAR Drive='A';
    DWORD dwDiskMask = GetLogicalDrives();
    int nIndex=0;
    for (nIndex=0; nIndex<26; nIndex++)
    {
    if( ( (1<<nIndex) & dwDiskMask )!=0)   
    {
    Drive = nIndex + 'A';
    wsprintfW(szVolumeName,_T("%c:\\"),Drive);
    wsprintfW(VolumeInfo[nIndex].szVolumeName,_T("%c:"),Drive);
    GetVolumeInformation(szVolumeName,NULL,0,&VolumeInfo[nIndex].dwVolumeSerial,0,0,0,0);
    }
    }
    }void GetOSVolumeSerialInfo(void)
    {
    RtlZeroMemory(&VolumeInfo,sizeof(VolumeInfo));
  90.  
  91. WCHAR szVolumeName[5]= {0};
    WCHAR Drive='A';
    DWORD dwDiskMask = GetLogicalDrives();
    int nIndex=0;
    for (nIndex=0; nIndex<26; nIndex++)
    {
    if( ( (1<<nIndex) & dwDiskMask )!=0)   
    {
    Drive = nIndex + 'A';
    wsprintfW(szVolumeName,_T("%c:\\"),Drive);
    wsprintfW(VolumeInfo[nIndex].szVolumeName,_T("%c:"),Drive);
    GetVolumeInformation(szVolumeName,NULL,0,&VolumeInfo[nIndex].dwVolumeSerial,0,0,0,0);
    }
    }
    }
  92.  
  93. BOOL MyGetVolumeNameByHandle(__in HANDLE hFile,__out WCHAR *szVolume)
    {
    DWORD dwIndex=0;
    BY_HANDLE_FILE_INFORMATION stHandleFileInfo;
    RtlZeroMemory(&stHandleFileInfo,sizeof(stHandleFileInfo));
  94.  
  95. GetFileInformationByHandle(hFile,&stHandleFileInfo);
    for(dwIndex=0; dwIndex<26; dwIndex++)
    {
    if (stHandleFileInfo.dwVolumeSerialNumber!=0)
    {
    if (stHandleFileInfo.dwVolumeSerialNumber==VolumeInfo[dwIndex].dwVolumeSerial)
    {
    wcscpy(szVolume,VolumeInfo[dwIndex].szVolumeName);
    return TRUE;
    }
    }
    }
    return FALSE;
    }
  96.  
  97. //结束pid=dwProcessId中的hRemoteHandle句柄
    BOOL MyCloseRemoteHandle(__in DWORD dwProcessId,__in HANDLE hRemoteHandle)
    {
    HANDLE hExecutHandle=NULL;
    BOOL bFlag=FALSE;
    HANDLE hProcess=NULL;
    HMODULE hKernel32Module=NULL;
  98.  
  99. hProcess=OpenProcess(
    PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE|PROCESS_VM_READ, 
    FALSE,dwProcessId); 
  100.  
  101. if (NULL==hProcess)
    {
    bFlag=FALSE;
    goto MyErrorExit;
    }
  102.  
  103. hKernel32Module = LoadLibrary( _T("kernel32.dll") );   
  104.  
  105. hExecutHandle = CreateRemoteThread(hProcess,0,0,  
    (DWORD (__stdcall *)( void *))GetProcAddress(hKernel32Module,"CloseHandle"),   
    hRemoteHandle,0,NULL);
  106.  
  107. if (NULL==hExecutHandle)
    {
    bFlag=FALSE;
    goto MyErrorExit;
    }
  108.  
  109. if (WaitForSingleObject(hExecutHandle,2000)==WAIT_OBJECT_0)
    {
    bFlag=TRUE;
    goto MyErrorExit;
    }
    else
    {
    bFlag=FALSE;
    goto MyErrorExit;
    }
  110.  
  111. MyErrorExit:
  112.  
  113. if (hExecutHandle!=NULL)
    {
    CloseHandle(hExecutHandle);
    }
  114.  
  115. if (hProcess !=NULL)
    {
    CloseHandle(hProcess);
    }
  116.  
  117. if (hKernel32Module!=NULL)
    {
    FreeLibrary(hKernel32Module); 
    }
    return bFlag;
    }
  118.  
  119. //根据PID获取进程名
    BOOL MyGetProcessNameByPID(DWORD dwProcessId,WCHAR *szProcessName)
    {
    BOOL bReturnFlag=FALSE;
    PROCESSENTRY32* pProcessInfo=new PROCESSENTRY32;
  120.  
  121. pProcessInfo->dwSize=sizeof(PROCESSENTRY32);
  122.  
  123. HANDLE MyHandProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
  124.  
  125. BOOL bFlag=Process32First(MyHandProcessSnap,pProcessInfo);
  126.  
  127. while (bFlag)
    {
    if (dwProcessId==pProcessInfo->th32ProcessID)
    {
    wcscpy(szProcessName,pProcessInfo->szExeFile);
    bReturnFlag=TRUE;
    break;
    }
    bFlag=Process32Next(MyHandProcessSnap,pProcessInfo);
    }
  128.  
  129. if(pProcessInfo!=NULL) 
    {
    delete pProcessInfo;
    pProcessInfo=NULL;
    }
  130.  
  131. if (MyHandProcessSnap!=NULL)
    {
    CloseHandle(MyHandProcessSnap);
    }
    return bReturnFlag; 
    }
  132.  
  133. //根据PID获取进程路径
    BOOL MyGetProcessPathByPID(DWORD dwProcessId,WCHAR *szProcessPath)
    {
    HANDLE hModule;
    MODULEENTRY32* pMoudleInfo=new MODULEENTRY32;
    pMoudleInfo->dwSize=sizeof(MODULEENTRY32);
    hModule=CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,dwProcessId); 
    Module32First(hModule,pMoudleInfo);
  134.  
  135. wcscpy(szProcessPath,pMoudleInfo->szExePath);
  136.  
  137. if(pMoudleInfo!=NULL) 
    {
    delete pMoudleInfo;
    pMoudleInfo=NULL;
    }
  138.  
  139. if (hModule!=NULL)
    {
    CloseHandle(hModule);
    }
    return TRUE; 
    }
  140.  
  141. http://www.cnblogs.com/lzjsky/archive/2010/12/01/1892680.html

Ring3下干净的强行删除文件的更多相关文章

  1. Linux下的命令,删除文件夹下的所有文件,而不删除文件夹本身

    Linux下的命令,删除文件夹下的所有文件,而不删除文件夹本身 rm -rf *

  2. linux下实现rm()函数删除文件或目录

    转载请注明原创:http://www.cnblogs.com/StartoverX/p/4600866.html 在linux下有两个函数可以用来删除文件: #include <unistd.h ...

  3. Win强制删除文件windows批处理强行删除文件

    一般情况下选中文件或文件夹可以直接删除文件,但是有些情况下例如:文件非常规命名.找不到文件位置等就无法直接删除. 针对这种情况可以用 bat批处理文件 删除,一下就是该方法的步骤 新建一个文件:*** ...

  4. [C++]linux下实现rm()函数删除文件或目录

    转载请注明原创:http://www.cnblogs.com/StartoverX/p/4600866.html 在linux下有两个函数可以用来删除文件: #include <unistd.h ...

  5. 怎样用CMD命令强行删除文件?

    如果你要删除的整个文件夹以及文件夹里面的所有内容的话rd/s/q 盘符:\某个文件夹   (这样整个文件夹所有的文件和文件夹都删除了)比如我想删除D盘的123文件夹以及123文件夹里面所有的内容rd/ ...

  6. java强行删除文件(针对进程正在使用的文件的删除)

    boolean result = f.delete(); if(!result)    { System.gc(); f.delete; }

  7. linux下删除文件夹的命令

    使用rm -rf 目录名字 命令即可 -r 就是向下递归,不管有多少级目录,一并删除-f 就是直接强行删除,不作任何提示的意思 eg 删除文件夹实例:rm -rf /var/log/httpd/acc ...

  8. linux下如何删除文件夹

    直接rm就可以了,不过要加两个参数-rf 即:rm -rf 目录名字-r 就是向下递归,不管有多少级目录,一并删除-f 就是直接强行删除,不作任何提示的意思删除文件夹实例: rm -rf /var/l ...

  9. linux下如何删除文件夹?

    直接rm就可以了,不过要加两个参数-rf 即:rm -rf 目录名字-r 就是向下递归,不管有多少级目录,一并删除:-f 就是直接强行删除,不作任何提示的意思. 例如:删除文件夹实例: rm -rf ...

随机推荐

  1. jQuery 随滚动条滚动效果 (固定版)

    //侧栏随动 var rollStart = $('.feed-mail'), //滚动到此区块的时候开始随动 rollSet = $('.search,.weibo,.group,.feed-mai ...

  2. js数组的操作<转>

    转自 http://blog.csdn.net/xcxinghai/article/details/13502583 PS(个人理解): 1) 数组项的数据类型可以是混合多样的,同时可以含string ...

  3. windows程序设计读书笔记4——字符显示3

    在之前的一章里我们使用InvalidateRect函数,生成窗口重绘消息进行重绘,但是并没有在处理滚动条消息时直接绘制,这样的代码效率并不高. 这里作者使用了UpdateWindow函数,直接进行窗口 ...

  4. java中等于和equals的区别

    面试的时候没答上,很受打击,特写在这里. ==是判断两个变量或实例是不是指向同一个内存空间equals是判断两个变量或实例所指向的内存空间的值是不是相同 除了String和封装器,equals()和“ ...

  5. DenyHosts 安装及配置详解

    DenyHosts是Python语言写的一个程序,它会分析sshd的日志文件(/var/log/secure),当发现重 复的攻击时就会记录IP到/etc/hosts.deny文件,从而达到自动屏IP ...

  6. Jquery remove()和empty()

    要用到移除指定元素的时候,发现empty()与remove([expr])都可以用来实现.可仔细观察效果的话就可以发现.empty()是只移除了 指定元素中的所有子节点,拿$("p" ...

  7. Struts2 + Spring + hibernate 框架搭成实例

    1.准备Jar包: struts2.hibernate.spring所需jar包   struts-core-2.x.x.jar  ----struts核心包 xwork-core-2.x.x.jar ...

  8. Linux是什么

    计算机主要以二进制为单位,而目前常用的磁盘容量单位为B,其单位换算为1B=8bit,其他的以1024为其倍数,如1GB=1024MB等. 操作系统(Operation System)主要用于管理与驱动 ...

  9. C# base和this[转]

    new关键字引起了大家的不少关注,尤其感谢Anders Liu的补充,让我感觉博客园赋予的交流平台真的无所不在.所以,我们就有必要继续这个话题,把我认为最值得关注的关键字开展下去,本文的重点是访问关键 ...

  10. js实现网页打印分页打印

    web打印思路:html页面本身带有打印功能window.print() 但是在打印时又不能word模板的要求来打印不能满足打印需求.同时我们打印的数据有时候是动态变化的需要按模板来打印我的处理方式是 ...