Windows XML Event Log (EVTX)单条日志清除（三）——通过解除文件占用删除当前系统单条日志记录

0x00前言   Windows XML Event Log (EVTX)单条日志清除系列文章的第三篇，介绍第一种删除当前系统evtx日志文件单条日志记录的方法：关闭服务对应的进程，释放文件句柄，解除文件占用，删除日志，重启服务   0x01简介   本文将要介绍以下内容： 通过c程序枚举服务信息，提取Eventlog服务对应进程svchost.exe的pid 通过c程序提权关闭Eventlog进

>>阅读原文<<