Защита файлов от удаления

[Viteef]

Можно как-то "поумнее" что-ли, защитить файл от удаления, не используя Reset(F); ? Не под пароль, а просто что б просто не давало удалять.

[JTG]

Чтоб вообще не давало доступа во время работы винды (типа самозащиты антивирусов) - это драйвер писать надо, а если блокировать файл от других процессов на время работы программы - юзай OpenFile с флагом OF_SHARE_EXCLUSIVE, но unlocker"ом всё-равно можно пробиться

[Viteef]

Сообщение от JTG

...а если блокировать файл от других процессов на время работы программы - юзай OpenFile с флагом OF_SHARE_EXCLUSIVE, но unlocker"ом всё-равно можно пробиться

Дело в том что файл защищать надо от юзеров, процессам я больше доверяю.

[rpy3uH]

unlocker везде пробьётся!

[Viteef]

Сообщение от rpy3uH

unlocker везде пробьётся!

UnLocker только удаляет?

Прошу прощение за повторение, и за то что не по теме:какие есть проги для редактирования занятых файлов?

[JTG]

Анлокер снимает блокирующий дескриптор, после чего с файлом можно делать что угодно. Но грамотно залоченый файл им не удалить

Если надо достать какой-то файл - бери WinHEX, там есть режим редактирования диска, от чтерия в raw-режиме защит как таковых нет, только шифрование данных. Так что можно если не удалить, то хоть скопировать или нулями затереть любой файл. Тока с кривыми руками лучше не браться за такое "тонкое" дело - легко угробить данные

[Viteef]

Сообщение от rpy3uH

unlocker везде пробьётся!

c:\windows\system32\config\sam - ?????

[JTG]

c:\windows\system32\config\sam

Я ж говорю не везде. А WinHEXом легко копируется.
(правда SamInside, например, потом полученный файл иногда отказывается брутить)

[rpy3uH]

Сообщение от JTG

а если блокировать файл от других процессов на время работы программы - юзай OpenFile с флагом OF_SHARE_EXCLUSIVE,

это пока единственный user mode метод

[Rouse_]

OF_SHARE_EXCLUSIVE снимается через DuplicateHandle + DUPLICATE_CLOSE_SOURCE
Нежнее нужно делать и не держать дескрипторы доступными