Удаление самого себя во время исполнения

@ziqp · Регистрация: 03.09.2015

Студворк — интернет-сервис помощи студентам

Всем привет.
Как программа может удалить саму себя во время исполнения без закрытия?

Как я думаю (теоретически), можно затереть место на жестком диске, где находится программа без стандартных команд удаления, где есть условия, что файл должен быть "свободен".
С этим мне в ассемблер?

Добавлено через 54 минуты
Или на c++ есть альтернатива?

@vxg · 24.05.2017, 09:50

ziqp, это сделать нельзя, при запуске ехе отображается в память - шлепнуть его на диске не выйдет

Байт · 24.05.2017, 11:04

ziqp, Для чего вам это нужно? Не для автообновления ли? Тогда есть такой вариант. Переименовывайте программу (это можно) И обновленную записывайте на место старой. (тоже можно)
На форуме эта проблема обсуждалась.

@VTsaregorodtsev · 24.05.2017, 12:40

ziqp, во время исполнения не получится - только после того, как прога отработает=закроется.
Удалить можно бат-файлом, который создаётся и запускается во время работы проги, и в котором крутится цикл
:repeat
del name.exe
if exist name.exe goto repeat
Батнику при этом желательно приоритет понизить, а то неизвестно сколько времени он будет крутиться вхолостую до закрытия программы (его ведь можно и не при обработке закрытия проги запустить - а раньше, т.к. до обработчика закрытия прога может не добраться (если вдруг по какому-то исключению или ассерту вылетит)).

@SatanaXIII · 24.05.2017, 16:24

VTsaregorodtsev, еще существует вариант с длительным пингом из батника как таймера ожидания завершения программы. Типа запускается bat-файл непосредственно перед завершением программы, ожидает с помощью пинга закрытия программы, а потом удаляет все, что нужно.
Просто так, к слову.

@ziqp · 24.05.2017, 16:32 **[ТС]**

Я имею в виду насильное удаление, чтобы образ самого файла (exe) не существовал, а программа была уже запущена в оперативной памяти. Что вы думаете об этом? Теоретически возможно? Ведь когда программа в памяти и полностью загружена, она уже не достает информацию из образа

@SatanaXIII · 24.05.2017, 16:51

ziqp, устройство размещения программы в памяти сложнее, чем вы вероятно сейчас представляете.
Если кто и может в трех словах пролить свет на все это таинство, то это только славный Убежденный.

@ziqp · 24.05.2017, 17:32 **[ТС]**

Я его представляю себе так:
С образа программа выгружает себя в оперативную память, все функции всегда расположены по разным адресам с каждым запуском программы. Все, что вы меняете отладчиком, вы меняете в оперативной памяти. Если программа зашифрована, она также расшифровывает себя и перезаписывает также в оперативной памяти. Единственное где я не уверен, это как работает peb и teb. Не знаю, нужен ли им exe, чтобы программа не крашалась

@DrOffset · 24.05.2017, 19:11

Сообщение от SatanaXIII

только славный Убежденный.

Он уже проливал свет здесь: Может ли программа удалить себя?

Байт · 24.05.2017, 22:31

Сообщение от ziqp

она уже не достает информацию из образа

Это не так. Ей иногда требуются Ресурсы, которые она берет по мере необходимости. В старину было такое понятие - Оверлеи. Они и нонче, наверное, используются, только механизм скрыт.

Evg · 25.05.2017, 11:45

Тот факт, что нельзя удалять файл от запущенного приложения - это не есть какая-то обязаловка, это всего лишь одна из концепций работы операционных систем. По каким-то причинам им надо было сделать так. И если так сделали, то скорее всего для этого имелись объективные причины

Сообщение от Байт

В старину было такое понятие - Оверлеи. Они и нонче, наверное, используются, только механизм скрыт

Механизм как таковой остался, просто он с уровня приложения ушёл на уровень операционной системы и превратился в swap (файл подкачки)

@jupman · 26.05.2017, 15:54

Сообщение от ziqp

она уже не достает информацию из образа

Если достает, то это инициатива самой программы, а не ОС (при чем программа для этого использует обычные API чтения (ReadFile etc), т.е. особых механизмов работы с оверлеями нету). Если бы это было не так, то не работали бы различные PE-упаковщики/-протекторы/-крипторы. Есть исключение, к примеру NET-приложения, но автору PE-упаковщика достаточно похучить ZwMapViewOfSection (подсовываем оригинальный образ) и будет работать.

Сообщение от ziqp

Теоретически возможно?

На сколько мне известно это невозможно. ZwUnmapViewOfSection над exe-образом срабатывает корректно, но файл после этого все равно удалить нельзя.

Добавлено через 5 минут

Сообщение от ziqp

Единственное где я не уверен, это как работает peb и teb. Не знаю, нужен ли им exe, чтобы программа не крашалась

PEB и TEB не с кем не работают

. Это просто структуры содержащие информацию о окружении. Работают с ними.

@karaulov6 · 26.05.2017, 21:15

Это ТС'у нужен прямой доступ к файловой системе, после запуска программы просто стереть файл из списка ?)

@jupman · 27.05.2017, 06:14

ziqp, кстати, а вариант удаления после перезагрузки не подойдет? (MoveFileEx с флагом MOVEFILE_DELAY_UNTIL_REBOOT)

@karaulov6 · 27.05.2017, 10:41

Может он хочет сделать вирус который нельзя будет отследить, тогда надо полностью стереть файл из файловой системы после запуска ))

@ziqp · 28.05.2017, 22:47 **[ТС]**

Это ТС'у нужен прямой доступ к файловой системе, после запуска программы просто стереть файл из списка ?)

Да, именно

Может он хочет сделать вирус который нельзя будет отследить, тогда надо полностью стереть файл из файловой системы после запуска ))

Цели другие. Глупо удалять вирус после запуска и потом снова добавлять в автозагрузку

ziqp, кстати, а вариант удаления после перезагрузки не подойдет? (MoveFileEx с флагом MOVEFILE_DELAY_UNTIL_REBOOT)

К сожалению нет. Мне нужно чтобы другие программы не имели доступа к моей именно во время исполнения

@TRam_ · 28.05.2017, 23:31

Сообщение от ziqp

Мне нужно чтобы другие программы не имели доступа к моей

так твоя ж программа будет в оперативной памяти, к которой доступ получить из другого процесса гораздо проще, чем к её исполняемому файлу... Простейшие примеры - дебаггеры, которыми пользуешься для отладки. Они ж не жёсткий диск считывают.

@ziqp · 30.05.2017, 07:22 **[ТС]**

Прошу прощения. Нужно именно ограничить доступ к образу файла

@karaulov6 · 30.05.2017, 08:51

Сообщение от ziqp

Глупо удалять вирус после запуска и потом снова добавлять в автозагрузку

Не вирус, который должен удалять сам себя, и добавлять в автозагрузку?

Где-то логика потерялась ))))

Так через доступ к процессу можно будет узнать путь к программе, и прочитать содержимое.
Изменить образ нельзя никаким образом если программа уже запущена...

Если нужно просто запретить открывать образ для чтения, то наверно можно использовать открытие файла с запретом чтения, не знаю)

@ziqp · 30.05.2017, 13:05 **[ТС]**

про автозагрузку это я в пример к вирусу привел

И все же, если наплевать на все запреты системы и насильно удалить exe в то время, когда он уже запущен, что будет? Краш?

Новые блоги и статьи Все статьи Все блоги /
делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832

	Удаление самого себя во время исполнения 24.05.2017, 04:41. Показов 7194. Ответов 26 Метки нет (Все метки) Всем привет. Как программа может удалить саму себя во время исполнения без закрытия? Как я думаю (теоретически), можно затереть место на жестком диске, где находится программа без стандартных команд удаления, где есть условия, что файл должен быть "свободен". С этим мне в ассемблер? Добавлено через 54 минуты Или на c++ есть альтернатива? 0

@vxg Модератор 3409 / 2180 / 354 Регистрация: 13.01.2012 Сообщений: 8,461
	24.05.2017, 09:50
	ziqp, это сделать нельзя, при запуске ехе отображается в память - шлепнуть его на диске не выйдет 0

Байт Диссидент 27714 / 17332 / 3810 Регистрация: 24.12.2010 Сообщений: 38,978
	24.05.2017, 11:04
	ziqp, Для чего вам это нужно? Не для автообновления ли? Тогда есть такой вариант. Переименовывайте программу (это можно) И обновленную записывайте на место старой. (тоже можно) На форуме эта проблема обсуждалась. 0

@VTsaregorodtsev 2649 / 1660 / 267 Регистрация: 19.02.2010 Сообщений: 4,392
	24.05.2017, 12:40
	ziqp, во время исполнения не получится - только после того, как прога отработает=закроется. Удалить можно бат-файлом, который создаётся и запускается во время работы проги, и в котором крутится цикл :repeat del name.exe if exist name.exe goto repeat Батнику при этом желательно приоритет понизить, а то неизвестно сколько времени он будет крутиться вхолостую до закрытия программы (его ведь можно и не при обработке закрытия проги запустить - а раньше, т.к. до обработчика закрытия прога может не добраться (если вдруг по какому-то исключению или ассерту вылетит)). 0

@SatanaXIII Почетный модератор 5851 / 2862 / 392 Регистрация: 01.11.2011 Сообщений: 6,906
	24.05.2017, 16:24
	VTsaregorodtsev, еще существует вариант с длительным пингом из батника как таймера ожидания завершения программы. Типа запускается bat-файл непосредственно перед завершением программы, ожидает с помощью пинга закрытия программы, а потом удаляет все, что нужно. Просто так, к слову. 0

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832
	24.05.2017, 16:32 [ТС]
	Я имею в виду насильное удаление, чтобы образ самого файла (exe) не существовал, а программа была уже запущена в оперативной памяти. Что вы думаете об этом? Теоретически возможно? Ведь когда программа в памяти и полностью загружена, она уже не достает информацию из образа 0

@SatanaXIII Почетный модератор 5851 / 2862 / 392 Регистрация: 01.11.2011 Сообщений: 6,906
	24.05.2017, 16:51
	ziqp, устройство размещения программы в памяти сложнее, чем вы вероятно сейчас представляете. Если кто и может в трех словах пролить свет на все это таинство, то это только славный Убежденный. 1

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832
	24.05.2017, 17:32 [ТС]
	Я его представляю себе так: С образа программа выгружает себя в оперативную память, все функции всегда расположены по разным адресам с каждым запуском программы. Все, что вы меняете отладчиком, вы меняете в оперативной памяти. Если программа зашифрована, она также расшифровывает себя и перезаписывает также в оперативной памяти. Единственное где я не уверен, это как работает peb и teb. Не знаю, нужен ли им exe, чтобы программа не крашалась 0

@karaulov6 23 / 23 / 6 Регистрация: 23.03.2013 Сообщений: 245
	26.05.2017, 21:15
	Это ТС'у нужен прямой доступ к файловой системе, после запуска программы просто стереть файл из списка ?) 0

@jupman 232 / 135 / 19 Регистрация: 10.11.2015 Сообщений: 305
	27.05.2017, 06:14
	ziqp, кстати, а вариант удаления после перезагрузки не подойдет? (MoveFileEx с флагом MOVEFILE_DELAY_UNTIL_REBOOT) 0

@karaulov6 23 / 23 / 6 Регистрация: 23.03.2013 Сообщений: 245
	27.05.2017, 10:41
	Может он хочет сделать вирус который нельзя будет отследить, тогда надо полностью стереть файл из файловой системы после запуска )) 0

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832
	30.05.2017, 07:22 [ТС]
	Прошу прощения. Нужно именно ограничить доступ к образу файла 0

@ziqp 129 / 65 / 16 Регистрация: 03.09.2015 Сообщений: 832
	30.05.2017, 13:05 [ТС]
	про автозагрузку это я в пример к вирусу привел И все же, если наплевать на все запреты системы и насильно удалить exe в то время, когда он уже запущен, что будет? Краш? 0