作者：小 琛
欢迎转载，请标明出处
该博文给出两种exe自删的方法，需要的可自取
进程优先级法(慎用)
这是一种比较高端的方法，利用Windows底层的实现的cpu优先级调用实现的
思想是：启动一个cmd进程，cmd进程执行删除操作；设置当前exe进程为最高优先级，新启动的cmd进程为低优先级，则exe进程一定会比cmd进程先结束，因此可以将exe进程删除掉
下面给出一个例子
void deleteOwnProcess() {
SHELLEXECUTEINFO sei;
TCHAR szModule[MAX_PATH], szComspec[MAX_PATH], szParams[MAX_PATH];
// Get its own file name Get the full path file name of CMD
if ((GetmodulefileName(0, szModule, MAX_PATH) != 0) &&
(GetShortPathName(szModule, szModule, MAX_PATH) != 0) &&
(GetEnvironmentvariable(L"COMSPEC", szComspec, MAX_PATH) != 0)) {
lstrcpy(szParams, L"/c del ");
lstrcat(szParams, L"\"");
lstrcat(szParams, szModule);
lstrcat(szParams, L"\"");
lstrcat(szParams, L" > nul");
sei.cbSize = sizeof(sei);
sei.hwnd = 0;
sei.lpVerb = L"Open";
sei.lpFile = szComspec;
sei.lpParameters = szParams;
sei.lpDirectory = 0; sei.nShow = SW_HIDE;
sei.fMask = SEE_MASK_NOCLOSEPROCESS;
//----------------------------下面是核心--------------------------------------
if (ShellExecuteEx(&sei)) {
// Set the execution level of CMD process to idle execution
SetPriorityClass(sei.hProcess, norMAL_PRIORITY_CLASS);
// Set the priority of its own process high
SetPriorityClass(GetCurrentProcess(), REALTIME_PRIORITY_CLASS);
SetThreadPriority(GetCurrentThread(), THREAD_PRIORITY_TIME_CRITICAL);
// Notify the windows resource
SHChangeNotify(SHCNE_DELETE, SHCNF_PATH, szModule, 0);
} else {
MyLogger::Log::error("delete self error,open process unsuccessful");
}
} else {
MyLogger::Log::error("get environment variable error");
}
}
代码的核心从if之后开始，注意：
- 这里设置新启动的进程为norMAL_PRIORITY_CLASS，很多网络上的例子都将该值设置为IDLE_PRIORITY_CLASS，这可能会导致当操作系统有普通进程一直在进行，该进程则一直会处于饥饿状态，操作系统对于优先级的判断：线程优先级+进程优先级，因此只要保证该进程优先级高于新进程即可
- 但这种把命运交给操作系统的方法，一定要吹毛求疵，还是有问题，例如：有一个比norMAL_PRIORITY_CLASS高的进程还在执行，即使操作系统会因为永不饥饿原则(某进程一段时间没有获得cpu，则先执行它)而最终执行，但仍需3-4秒，这个时间对于一些软件是不可接受的
- 最后，对于我们这些没有将操作系统完全吃透的人，这种命运别人掌握的方法永远可能出现各种问题，我在做测试的时候就发现，某些时候就是删不掉，调试也发现不了问题，因此这种方法还是慎用比较好。
.bat法(推荐)
exe自删困难在于，运行的进程是无法进行清除工作的，但是.bat即脚本却可以做到自删除，因此我们可以利用这个特征，在exe结束前：
下面给出一个例子：
void deleteOwnProcessBat() {
char buf[0xFF];
HMODULE hMod = GetModuleHandleA(NULL);
GetmodulefileNameA(hMod, buf, 0xFF);
PathStripPathA(buf);
std::fstream fileBat;
fileBat.open("selfDel.bat", std::ios::out);
std::string data = std::string(":startExe\r\nif not exist ") + buf + " goto done\r\ndel /f /q "
+ buf + "\r\ngoto startExe\r\n:done\r\ndel /f /q %0";
fileBat.write(data.data(), data.size());
fileBat.close();
auto ret = ShellExecuteA(NULL, "open", "selfDel.bat", NULL, NULL, SW_HIDE);
if ((INT_PTR)ret <= 32) {
MyLogger::Log::error("open bat error");
}
}
代码解析：
