[發明專利]文件打開方法及裝置

有效

• 申請號: 201110260036.X
• 申請日: 2011-09-05
• 公開（公告）號: CN102982031A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 謝飛;高小明;馬勁松;劉桂澤
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 何文彬

技術領域

本發明涉及數據處理技術領域，特別涉及一種文件打開方法及裝置。

背景技術

隨著網絡的迅速發展，信息數量日益增加，存儲信息的各種電子文件數量也越來越多。無論是在日常的休閑娛樂中，還是在緊張忙碌的工作中，都常常會看到或用到各種各樣的文件，打開文件也幾乎成為了人們每天必不可少的事。

現有的文件打開方式都是通過常規的Windows?API(Application?Programming?Interface，應用程序編程接口)機制實現，且文件的打開操作會被文件過濾驅動捕獲和控制。其中，文件過濾驅動是一種Windows驅動程序，其依附在文件系統上，可以截獲系統對文件的訪問，并提供過濾控制等功能。在裝有殺毒軟件的機器上，文件打開動作被文件過濾驅動捕獲后，會激活一次病毒掃描。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：

現有的文件打開方式中，文件打開時激活的病毒掃描在多數情況下是不必要的，且會加重系統負擔；另外，在多個殺毒軟件共存的情況下，其中一款殺毒軟件的文件打開操作會引起另一款殺毒軟件的病毒掃描，掃描又會打開文件，另一款殺毒會被激活，然后再去掃描，由此引發文件的重復打開，導致系統出現兼容性問題。

發明內容

為了在打開文件的同時，避免出現因文件的重復打開而引起的兼容性問題以及加重系統負擔的問題，本發明實施例提供了一種文件打開方法及裝置。所述技術方案如下：

一方面，提供了一種文件打開方法，所述方法包括：

捕獲文件打開動作，并獲取對應的原始文件系統設備對象和原始文件系統分發函數地址；

直接向所述原始文件系統設備對象所在的文件系統發送文件打開請求，并由所述文件系統將所述文件打開請求傳遞給所述原始文件系統分發函數地址所對應的原始文件系統分發函數，由所述原始文件系統分發函數執行文件打開操作。

進一步地，所述捕獲文件打開動作之前，還包括：

搜索32位動態鏈接庫文件的導入表，以預設的函數地址替換所述導入表中保存的函數地址；

相應地，由所述原始文件系統分發函數執行文件打開操作時，具體包括：

由所述原始文件系統分發函數按照替換后的預設的函數地址執行文件打開操作。

進一步地，所述捕獲文件打開動作之后，還包括：

記錄所述文件打開動作所對應的參數；

相應地，由所述原始文件系統分發函數執行文件打開操作時，具體包括：

由所述原始文件系統分發函數按照記錄的參數執行文件打開操作。

其中，所述獲取對應的原始文件系統設備對象，具體包括：

通過預先編寫的驅動程序在記錄有文件系統設備對象的VPB結構中查找對應的原始文件系統設備對象。

所述獲取對應的原始文件系統分發函數地址，具體包括：

以BOOT方式啟動預先編寫的驅動程序，通過所述預先編寫的驅動程序獲取對應的原始文件系統分發函數地址。

所述直接向所述原始文件系統設備對象所在的文件系統發送文件打開請求，具體包括：

使用IoCreateFileSpecifyDeviceObjectHint函數，并以所述原始文件系統設備對象為參數，將所述文件打開請求直接發送給所述原始文件系統設備對象所在的文件系統。

另一方面，還提供了一種文件打開裝置，所述裝置包括：

捕獲模塊，用于捕獲文件打開動作；

第一獲取模塊，用于在所述捕獲模塊捕獲到文件打開動作后，獲取對應的原始文件系統設備對象；

第二獲取模塊，用于在所述捕獲模塊捕獲到文件打開動作后，獲取對應的原始文件系統分發函數地址；

發送模塊，用于直接向所述第一獲取模塊獲取到的原始文件系統設備對象所在的文件系統發送文件打開請求，并由所述文件系統將所述文件打開請求傳遞給所述第二獲取模塊獲取到的原始文件系統分發函數地址所對應的原始文件系統分發函數；

打開模塊，用于由所述原始文件系統分發函數執行文件打開操作。

進一步地，所述裝置，還包括：

替換模塊，用于搜索32位動態鏈接庫文件的導入表，以預設的函數地址替換所述導入表中保存的函數地址；

相應地，所述打開模塊，具體用于由所述原始文件系統分發函數按照所述替換模塊替換后的預設的函數地址執行文件打開操作。

進一步地，所述裝置，還包括：

記錄模塊，用于記錄所述捕獲模塊捕獲到的文件打開動作所對應的參數；