删除其他进程使用的文件并获取其信息

Question

我正在编写一个搜索某些文件并删除它们的程序。我希望实现两件事（可能使用PInvoke）： - 找到使用“找到文件”的所有进程，将其删除并删除文件， - 获取有关该过程的信息（其名称应该没问题 - 用于日志）。 你知道任何有用的PInvoke方法吗？ Thx提前。

Answer 1

请参阅：

• Processes and Thread Functions on MSDN
• File Management Functions on MSDN

具体来说，可能派上用场的功能是：

• MoveFileEx
• OpenProcess
• NtQueryInformationProcess现已替换为GetProcessInformation。

另外，请记住，在开发用于操作文件和进程的程序时，您需要良好的C ++知识。在开发反恶意软件工具时，我学到了很多东西。