我如何绕过 Windows 文件保护以便重命名系统文件？

Question

如何使用待处理文件重命名操作重命名正在使用的文件？特别是系统文件，例如tcpip.sys。我PendingFileRenameOperations在

HKLM\System\CurrentControlSet\Control\Session Manager

并写了如下内容：

\??\C:\windows\system32\tcpip.sys \??\C:\windows\system32\tcpip.bkp

我发现 Windows 文件保护不允许我这样做。这是怎么回事？

Answer 1

在我看来，你有一个错误长文件名前缀语法. 而不是\??\，尝试\\?\。