[發明專利]一種Win9x操作系統中截獲端口數據的方法和系統

無效

• 申請號: 201010569720.1
• 申請日: 2010-11-26
• 公開（公告）號: CN102479117A
• 公開（公告）日: 2012-05-30
• 發明（設計）人: 陳懿;高志剛;廖峰;胡金輝;陳磊;程雙全;張國喜;王乾;雷萌
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14
• 代理公司: 北京科龍寰宇知識產權代理有限責任公司 11139
• 代理人: 孫皓晨;朱世定

1.一種Win9x操作系統中截獲端口數據的方法，其特征在于，該方法包括：

在內核模式下，創建與端口相對應的日志文件；

利用Win9x操作系統中的VxD驅動程序，截獲針對端口的每一操作請求，判斷所述操作請求是否為讀/寫請求，如果是，則將所述讀/寫請求所要讀/寫的數據保存到與該端口相對應的日志文件，然后執行所述讀/寫請求；否則，執行所述操作請求。

2.根據權利要求1所述的方法，其特征在于，在內核模式下，創建與端口相對應的日志文件之前，該方法進一步包括：確定所述端口是否可用，如果是，則在內核模式下創建與該端口相對應的日志文件，否則，不對該端口的數據進行截獲。

3.根據權利要求1所述的方法，其特征在于，在判斷所述操作請求為讀/寫請求之后，該方法進一步包括：將所述讀/寫請求所要讀/寫的數據順序保存到緩沖區；

則將所述讀/寫請求所要讀/寫的數據保存到與該端口相對應的日志文件，為：

確定所述讀/寫請求所要讀/寫的數據保存在所述緩沖區中的首地址和數據長度；

根據所述讀/寫請求所要讀/寫的數據保存在所述緩沖區中的首地址和數據長度，將首地址為所述緩沖區中的首地址、長度為所述數據長度的數據從所述緩沖區中取出，保存到與該端口相對應的日志文件。

4.根據權利要求1、2或3所述的方法，其特征在于，在判斷所述操作請求為讀/寫請求之后，該方法進一步包括：

將根據所述讀/寫請求進行數據讀/寫的時間與所述讀/寫請求所要讀/寫的數據相對應，保存到與該端口相對應的日志文件；

和/或，

將讀/寫請求標志與所述讀/寫請求所要讀/寫的數據相對應，保存到與該端口相對應的日志文件。

5.根據權利要求1、2或3所述的方法，其特征在于，所述端口為一個以上的端口，則：

所述創建與端口相對應的日志文件為：創建與每個端口相對應的日志文件；

所述截獲針對端口的每一操作請求為：截獲針對每個端口的每一操作請求。

6.根據權利要求1、2或3所述的方法，其特征在于，所述端口為串行接口，和/或，所述端口為并行接口。

7.一種Win9x操作系統中截獲端口數據的系統，所述端口具有端口編號，其特征在于，該系統包括：日志創建與保存模塊、過濾模塊、操作請求執行模塊，其中：

所述日志創建與保存模塊用于，在內核模式下，創建與端口相對應的日志文件；根據所述讀/寫請求所針對的端口的端口編號，確定所述讀/寫請求所針對的端口，將所述過濾模塊送來的讀/寫請求所要讀/寫的數據保存到與所述讀/寫請求所針對的端口相對應的日志文件，將所述讀/寫請求發送到所述操作請求執行模塊；

所述過濾模塊用于，利用Win9x操作系統中的VxD驅動程序，截獲針對端口的每一操作請求，判斷所述操作請求是否為讀/寫請求；將讀/寫請求所要讀/寫的數據和所述讀/寫請求所針對的端口的端口編號發送到所述日志創建與保存模塊；將讀/寫請求之外的其他操作請求發送到所述操作請求執行模塊；

所述操作請求執行模塊用于，利用Win9x操作系統中的VxD驅動程序，執行所述日志創建與保存模塊送來的所述讀/寫請求；利用Win9x操作系統中的VxD驅動程序，執行所述過濾模塊送來的所述讀/寫請求之外的其他操作請求。

8.根據權利要求7所述的系統，其特征在于，所述日志創建與保存模塊進一步用于，確定所述端口是否可用；將端口不可用的消息發送到所述過濾模塊；

則所述過濾模塊進一步用于，根據所述端口不可用的消息，不截獲針對該端口的操作請求。

9.根據權利要求7所述的系統，其特征在于，

所述過濾模塊進一步用于，將所述讀/寫請求所要讀/寫的數據順序保存到緩沖區；

則所述日志創建與保存模塊用于，確定所述讀/寫請求所要讀/寫的數據保存在所述緩沖區中的首地址和數據長度；根據所述讀/寫請求所要讀/寫的數據保存在所述緩沖區中的首地址和數據長度，將首地址為所述緩沖區中的首地址、長度為所述數據長度的數據從所述緩沖區中取出，保存到與所述讀/寫請求所針對的端口相對應的日志文件。