和谐掉系统的文件保护一分钟

//c code demo
typedef DWORD(__stdcall *CPP) (DWORD param1, PWCHAR param2, DWORD param3);
void Disable_WFP()
{
HINSTANCE hmod=LoadLibrary("sfc_os.dll");
CPP SetSfcFileException;
 
// the function is stored at the fifth ordinal in sfc_os.dll
SetSfcFileException= (CPP)GetProcAddress(hmod,(LPCSTR)5);
 
SetSfcFileException(0, L"c:\\windows\\system32\\calc.exe",-1);
 
//Now we can modify the system file in a complete stealth.
}