![我如何绕过 Windows 文件保护以便重命名系统文件?](https://linux22.com/image/1330590/%E6%88%91%E5%A6%82%E4%BD%95%E7%BB%95%E8%BF%87%20Windows%20%E6%96%87%E4%BB%B6%E4%BF%9D%E6%8A%A4%E4%BB%A5%E4%BE%BF%E9%87%8D%E5%91%BD%E5%90%8D%E7%B3%BB%E7%BB%9F%E6%96%87%E4%BB%B6%EF%BC%9F.png)
如何使用待处理文件重命名操作重命名正在使用的文件?特别是系统文件,例如tcpip.sys
。我PendingFileRenameOperations
在
HKLM\System\CurrentControlSet\Control\Session Manager
并写了如下内容:
\??\C:\windows\system32\tcpip.sys \??\C:\windows\system32\tcpip.bkp
我发现 Windows 文件保护不允许我这样做。这是怎么回事?
答案1
在我看来,你有一个错误长文件名前缀语法. 而不是\??\
,尝试\\?\
。