 |
|
17.01.2017, 18:09
|
|
Новичок
Регистрация: 16.12.2016
Сообщений: 10
С нами:
4951766
Репутация:
0
|
|
Кто-нибуть может подсказать как убить handle к файлу, также как это делает ProcessExplorere?
|
|
|
18.01.2017, 18:13
|
|
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
С нами:
8115446
Репутация:
125
|
|
Сообщение от Alanez
↑
Найду свой handle. Дальше будет проверка прав доступа по параметру SECURITY_ATTRIBUTES... в которых права ограничены, в доступе к ресурсу будет отказано... разве не так?
Если пользователь - админ, и есть привилегия отладки, то вряд ли такое произойдёт.
Сообщение от Alanez
↑
Кто-нибуть может подсказать как убить handle к файлу, также как это делает ProcessExplorere?
CloseHandle(hFile);
|
|
|
|
18.01.2017, 21:27
|
|
Новичок
Регистрация: 16.12.2016
Сообщений: 10
С нами:
4951766
Репутация:
0
|
|
Сообщение от binarymaster
↑
Если пользователь - админ, и есть привилегия отладки, то вряд ли такое произойдёт.
CloseHandle(hFile);
а получить hFile через DuplicateHandle?
|
|
|
|
18.01.2017, 21:30
|
|
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
С нами:
8115446
Репутация:
125
|
|
Сообщение от Alanez
↑
а получить hFile через DuplicateHandle?
Попробуйте.
|
|
|
|
29.01.2017, 22:32
|
|
Новичок
Регистрация: 16.12.2016
Сообщений: 10
С нами:
4951766
Репутация:
0
|
|
|
|
|
|
29.01.2017, 22:35
|
|
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
С нами:
8115446
Репутация:
125
|
|
Сообщение от Alanez
↑
нашел нужный Handle, получил его дубликат. Но CloseHandle(dupHandle) не закрывает оригинальный хэндл...
В общем-то как я и думал. Оригинальный закрывать надо, не дублируя его.
|
|
|
|
30.01.2017, 00:04
|
|
Новичок
Регистрация: 16.12.2016
Сообщений: 10
С нами:
4951766
Репутация:
0
|
|
Пытаюсь закрыть оригинальный - CloseHandle((HANDLE)handle.Handle); - выбрасывет исключение...
|
|
|
|
30.01.2017, 00:22
|
|
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
С нами:
8115446
Репутация:
125
|
|
Сообщение от Alanez
↑
Пытаюсь закрыть оригинальный - CloseHandle((HANDLE)handle.Handle); - выбрасывет исключение...
Сейчас почитал то, что по ссылке.
Там ведь написано, что DuplicateHandle с последним аргументом DUPLICATE_CLOSE_SOURCE = 1 как раз закрывает его в удалённом процессе.
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#FF8000"]#define DUPLICATE_CLOSE_SOURCE 0x1
[/COLOR][COLOR="#0000BB"]DuplicateHandle[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]hProcess[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]hFile[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]NULL[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]NULL[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]false[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]DUPLICATE_CLOSE_SOURCE[/COLOR][COLOR="#007700"]);
[/COLOR][/COLOR]
|
|
|
|
30.01.2017, 18:11
|
|
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами:
6398966
Репутация:
154
|
|
Скопируй его, сделай что надо, потом удали. ПРОФИТ.
UPDATE: Программно тот же алгоритм.
|
|
|
|
30.01.2017, 21:18
|
|
Новичок
Регистрация: 16.12.2016
Сообщений: 10
С нами:
4951766
Репутация:
0
|
|
binarymaster-у и всем кто принял участие в обсуждении спасибушки! Цель поражена!
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
