[發明專利]文件打開方法及裝置

有效

• 申請號: 201110260036.X
• 申請日: 2011-09-05
• 公開（公告）號: CN102982031A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 謝飛;高小明;馬勁松;劉桂澤
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 何文彬

1.一種文件打開方法，其特征在于，所述方法包括：

捕獲文件打開動作，并獲取對應的原始文件系統設備對象和原始文件系統分發函數地址；

直接向所述原始文件系統設備對象所在的文件系統發送文件打開請求，并由所述文件系統將所述文件打開請求傳遞給所述原始文件系統分發函數地址所對應的原始文件系統分發函數，由所述原始文件系統分發函數執行文件打開操作。

2.根據權利要求1所述的方法，其特征在于，所述捕獲文件打開動作之前，還包括：

搜索32位動態鏈接庫文件的導入表，以預設的函數地址替換所述導入表中保存的函數地址；

相應地，由所述原始文件系統分發函數執行文件打開操作時，具體包括：

由所述原始文件系統分發函數按照替換后的預設的函數地址執行文件打開操作。

3.根據權利要求1所述的方法，其特征在于，所述捕獲文件打開動作之后，還包括：

記錄所述文件打開動作所對應的參數；

相應地，由所述原始文件系統分發函數執行文件打開操作時，具體包括：

由所述原始文件系統分發函數按照記錄的參數執行文件打開操作。

4.根據權利要求1所述的方法，其特征在于，所述獲取對應的原始文件系統設備對象，具體包括：

通過預先編寫的驅動程序在記錄有文件系統設備對象的卷參數塊VPB結構中查找對應的原始文件系統設備對象。

5.根據權利要求1所述的方法，其特征在于，所述獲取對應的原始文件系統分發函數地址，具體包括：

以B00T方式啟動預先編寫的驅動程序，通過所述預先編寫的驅動程序獲取對應的原始文件系統分發函數地址。

6.根據權利要求1所述的方法，其特征在于，所述直接向所述原始文件系統設備對象所在的文件系統發送文件打開請求，具體包括：

使用IoCreateFileSpecifyDeviceObjectHint函數，并以所述原始文件系統設備對象為參數，將所述文件打開請求直接發送給所述原始文件系統設備對象所在的文件系統。

7.一種文件打開裝置，其特征在于，所述裝置包括：

捕獲模塊，用于捕獲文件打開動作；

第一獲取模塊，用于在所述捕獲模塊捕獲到文件打開動作后，獲取對應的原始文件系統設備對象；

第二獲取模塊，用于在所述捕獲模塊捕獲到文件打開動作后，獲取對應的原始文件系統分發函數地址；

發送模塊，用于直接向所述第一獲取模塊獲取到的原始文件系統設備對象所在的文件系統發送文件打開請求，并由所述文件系統將所述文件打開請求傳遞給所述第二獲取模塊獲取到的原始文件系統分發函數地址所對應的原始文件系統分發函數；

打開模塊，用于由所述原始文件系統分發函數執行文件打開操作。

8.根據權利要求7所述的裝置，其特征在于，所述裝置，還包括：

替換模塊，用于搜索32位動態鏈接庫文件的導入表，以預設的函數地址替換所述導入表中保存的函數地址；

相應地，所述打開模塊，具體用于由所述原始文件系統分發函數按照所述替換模塊替換后的預設的函數地址執行文件打開操作。

9.根據權利要求7所述的裝置，其特征在于，所述裝置，還包括：

記錄模塊，用于記錄所述捕獲模塊捕獲到的文件打開動作所對應的參數；

相應地，所述打開模塊，具體用于由所述原始文件系統分發函數按照所述記錄模塊記錄的參數進行文件打開操作。

10.根據權利要求7所述的裝置，其特征在于，所述第一獲取模塊，具體用于通過預先編寫的驅動程序在記錄有文件系統設備對象的卷參數塊VPB結構中查找對應的原始文件系統設備對象。

11.根據權利要求7所述的裝置，其特征在于，所述第二獲取模塊，具體用于以BOOT方式啟動預先編寫的驅動程序，通過所述預先編寫的驅動程序獲取對應的原始文件系統分發函數地址。

12.根據權利要求7所述的裝置，其特征在于，所述發送模塊，具體用于使用IoCreateFileSpecifyDeviceObjectHint函數，并以所述原始文件系統設備對象為參數，將所述文件打開請求直接發送給所述原始文件系統設備對象所在的文件系統。