[發明專利]文件捕獲方法、裝置、終端和存儲介質

有效

• 申請號: 202110288865.2
• 申請日: 2021-03-18
• 公開（公告）號: CN113010481B
• 公開（公告）日: 2023-06-09
• 發明（設計）人: 李科;張毅;李擎宇
• 申請（專利權）人: 成都歐珀通信科技有限公司
• 主分類號: G06F16/17
• 分類號: G06F16/17;G06F16/16
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 邢惠童

本申請涉及一種文件捕獲方法、裝置、終端及存儲介質，屬于終端技術領域。該方法包括：對目標文件的文件類型進行檢測，若目標文件的文件類型為目標類型，獲取目標文件的文件路徑，目標文件為正在執行的進程對應的文件；以及，獲取用于臨時存儲待上報文件內容的埋點的埋點路徑；基于文件路徑，讀取目標文件的文件內容；基于埋點路徑，將讀取到的文件內容，存儲至埋點路徑對應的目標文件夾中；響應于文件回傳操作，從埋點路徑對應的目標文件夾中讀取文件內容，將文件內容上報給服務器。這樣通過埋點回傳能夠將目標文件的文件內容直接上報給服務器，從而無需人工再對目標文件進行拷貝，降低了目標文件的獲取難度，提高了目標文件的獲取效率。

技術領域

本申請實施例涉及終端技術領域，特別涉及一種文件捕獲方法、裝置、終端和存儲介質。

背景技術

目前，終端一般通過埋點和回傳的方式來對惡意文件、威脅情報等可執行文件的相關信息進行獲取。通過埋點的方法能夠將可執行文件的重要信息存儲在埋點中。其中，該重要信息一般包括該可執行文件的用戶標識、設備標識、發生的時間戳、位置等環境信息等信息。相應的，終端在回傳該可執行文件時，回傳埋點中存儲的該可執行文件的重要信息。

發明內容

本申請實施例提供了一種文件捕獲方法、裝置、終端及存儲介質，能夠降低獲取文件內容的難度，提高獲取文件內容的效率。所述技術方案如下：

一方面，提供了一種文件捕獲方法，所述方法包括：

對目標文件的文件類型進行檢測，若所述目標文件的文件類型為目標類型，獲取所述目標文件的文件路徑，所述目標文件為正在執行的進程對應的文件；以及，獲取用于臨時存儲待上報文件內容的埋點的埋點路徑；

基于所述文件路徑，讀取所述目標文件的文件內容；

基于所述埋點路徑，將讀取到的文件內容，存儲至所述埋點路徑對應的目標文件夾中；

響應于文件回傳操作，從所述埋點路徑對應的目標文件夾中讀取所述文件內容，將所述文件內容上報給服務器。

另一方面，提供了一種文件捕獲裝置，所述裝置包括：

獲取模塊，用于對目標文件的文件類型進行檢測，若所述目標文件的文件類型為目標類型，獲取所述目標文件的文件路徑，所述目標文件為正在執行的進程對應的文件；以及，獲取用于臨時存儲待上報文件內容的埋點的埋點路徑；

讀取模塊，用于基于所述文件路徑，讀取所述目標文件的文件內容；

存儲模塊，用于基于所述埋點路徑，將讀取到的文件內容，存儲至所述埋點路徑對應的目標文件夾中；

回傳模塊，用于響應于文件回傳操作，從所述埋點路徑對應的目標文件夾中讀取所述文件內容，將所述文件內容上報給服務器。

另一方面，提供了一種終端，所述終端包括處理器和存儲器；所述存儲器存儲有至少一條程序代碼，所述至少一條程序代碼用于被所述處理器執行以實現如上述方面所述的文件捕獲方法。

另一方面，提供了一種計算機可讀存儲介質，所述存儲介質存儲有至少一條程序代碼，所述至少一條程序代碼用于被處理器執行以實現如上述方面所述的文件捕獲方法。

另一方面，還提供了一種計算機程序產品，該計算機程序產品存儲有至少一條程序代碼，所述至少一條程序代碼由處理器加載并執行以實現上述方面所述的文件捕獲方法。

在本申請實施例中，在檢測到目標文件的文件類型為目標類型時，能夠基于該目標文件的文件路徑，獲取將目標文件的文件內容，將該文件內容存儲在埋點路徑下的目標文件夾中，從而在對文件進行回傳時，能夠讀取該文件的文件內容，將該文件內容回傳給服務器，這樣通過埋點回傳能夠將目標文件的文件內容直接上報給服務器，從而無需人工再對目標文件進行拷貝，降低了目標文件的獲取難度，提高了目標文件的獲取效率。

附圖說明