文件正被某进程独享打开，如何拷贝或读取该文件？

使用HOOK，当目标进程打开文件时，修改其打开标记，使其共享。

解决方案 »

  1.   

    恩！基本都是hook也没其他什么高招如果说在高级一点的话也就使文件驱动。
    归根到底也就使hook的程度r0\r3
      

  2.   

    如果目标文件已经打开了的话,再HOOK  CreateProcessW只类的恐怕也没作用吧
      

  3.   

    to
    hxfjb ()发表于：2008-01-14 14:46:283楼 得分:0 
    枚举远程进程中对应的文件句柄，然后将该句柄复制过来。之后对该句柄进行操作。 
    :
    具体用什么API枚举？