🗑️ delete-self-poc

delete-self-poc は、ロックされた実行可能ファイルや現在実行中のファイルをディスクから削除する方法のデモンストレーションです。この概念は当初 Jonas Lykkegaard によって発見され、私はそのための概念実証 (POC) を作成しました。さらに、現在の呼び出し元プロセスがそれらにアクセスして削除するために必要な権限を持っている場合、ディスク上のロックされたファイルを削除するためにも使用できます。

では、この POC はどのように機能するのでしょうか？

1. 現在実行中のプロセスへの HANDLE を DELETE アクセス権で開きます。必要なのは DELETE アクセス権のみであることに注意してください。
2. SetFileInformationByHandle 関数を使用して、プライマリファイルストリーム :$DATA を :wtfbbq に名前変更します。
3. HANDLE を閉じます。
4. 現在のプロセスへの HANDLE を開き、FileDispositionInfo クラスの DeleteFile フラグを TRUE に設定します。
5. HANDLE を閉じて、ファイルの削除処理をトリガーします。
6. ほら！ファイルは消えました。

リリース

元のソースコードをコンパイルするのが面倒な方のために、このリポジトリには静的にリンクされたリリースを含めてあります。