:wastebasket: 删除自我 一种删除磁盘上锁定的或当前正在运行的可执行文件的方法。 这最初是由Jonas Lykkegaard发现的-我只是为此写了POC。 这也可以用于删除磁盘上的锁定文件，当前调用进程有权访问该磁盘以进行DELETE访问。 但是，在此POC中这是如何工作的？ 使用GENERIC_READ | SYNCHRONIZE | DELETE向当前正在运行的进程打开一个HANDLE GENERIC_READ | SYNCHRONIZE | DELETE GENERIC_R