zqw2006
驱动牛犊
驱动牛犊
  • 注册日期2006-07-07
  • 最后登录2009-02-02
  • 粉丝0
  • 关注0
  • 积分430分
  • 威望44点
  • 贡献值0点
  • 好评度43点
  • 原创分0分
  • 专家分0分
阅读:2005回复:4

请教,删除文件时返回0xc0000043,如何知道该文件被那个进程在使用?

楼主#
更多 发布于:2007-04-15 12:33
  如题,在ZwDeleteFile删除文件时返回0xc0000043,我如何知道该文件被那个进程在使用?
wowocock
VIP专家组
VIP专家组
  • 注册日期2002-04-08
  • 最后登录2016-01-09
  • 粉丝16
  • 关注2
  • 积分601分
  • 威望1651点
  • 贡献值1点
  • 好评度1227点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2007-04-16 08:54
use ProcessExplorer
花开了,然后又会凋零,星星是璀璨的,可那光芒也会消失。在这样 一瞬间,人降生了,笑者,哭着,战斗,伤害,喜悦,悲伤憎恶,爱。一切都只是刹那间的邂逅,而最后都要归入死亡的永眠
zqw2006
驱动牛犊
驱动牛犊
  • 注册日期2006-07-07
  • 最后登录2009-02-02
  • 粉丝0
  • 关注0
  • 积分430分
  • 威望44点
  • 贡献值0点
  • 好评度43点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-04-18 12:44
谢谢 wowocock , 我用了 ProcessExplorer 没有发现打开该文件的,不过最后我发现驱动中我用 ZwOpenFile打开了那个文件,不过我是 ZwClose了的,却也遇到了这个问题,后来去掉那个打开操作就可以删除了。
WQXNETQIQI
驱动大牛
驱动大牛
  • 注册日期2006-06-12
  • 最后登录2010-10-26
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望1076点
  • 贡献值0点
  • 好评度895点
  • 原创分1分
  • 专家分0分
地板#
发布于:2007-04-18 13:01
如果是驱动打开了,在SYSTEM进程的handle里应该有
驱动开发者 呵呵
ks12345
驱动小牛
驱动小牛
  • 注册日期2006-09-21
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望223点
  • 贡献值0点
  • 好评度189点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2007-04-18 13:06
问题是 ZwClose 了为什么还是不能删除。。。
Thinking
游客

返回顶部