DuplicateHandle

代码说明：

  利用句柄复制进行文件占坑实现阻止文件删除，外加枚举进程内所有打开的文件、搜索文件句柄所在进程、卸载相关句柄。(Copy files using handles accounting realize pit stop delete files, plus the process of enumeration of all open files, search file handles where the process of unloading the relevant handler.)

文件列表：

clshp.c
clshp.dsp
clshp.dsw
clshp.ncb
clshp.opt
clshp.plg
ntdll.h
ntdll.lib
ntstatus.h