阅读:2005回复:4
请教,删除文件时返回0xc0000043,如何知道该文件被那个进程在使用?
如题,在ZwDeleteFile删除文件时返回0xc0000043,我如何知道该文件被那个进程在使用?
|
|
沙发#
发布于:2007-04-16 08:54
use ProcessExplorer
|
|
|
板凳#
发布于:2007-04-18 12:44
谢谢 wowocock , 我用了 ProcessExplorer 没有发现打开该文件的,不过最后我发现驱动中我用 ZwOpenFile打开了那个文件,不过我是 ZwClose了的,却也遇到了这个问题,后来去掉那个打开操作就可以删除了。
|
|
地板#
发布于:2007-04-18 13:01
如果是驱动打开了,在SYSTEM进程的handle里应该有
|
|
|
地下室#
发布于:2007-04-18 13:06
问题是 ZwClose 了为什么还是不能删除。。。
|
|
|