[发明专利]文件打开方法及装置

权利要求书

1.一种文件打开方法，其特征在于，所述方法包括：

捕获文件打开动作，并获取对应的原始文件系统设备对象和原始文件系统分发函数地址；

直接向所述原始文件系统设备对象所在的文件系统发送文件打开请求，并由所述文件系统将所述文件打开请求传递给所述原始文件系统分发函数地址所对应的原始文件系统分发函数，由所述原始文件系统分发函数执行文件打开操作。

2.根据权利要求1所述的方法，其特征在于，所述捕获文件打开动作之前，还包括：

搜索32位动态链接库文件的导入表，以预设的函数地址替换所述导入表中保存的函数地址；

相应地，由所述原始文件系统分发函数执行文件打开操作时，具体包括：

由所述原始文件系统分发函数按照替换后的预设的函数地址执行文件打开操作。

3.根据权利要求1所述的方法，其特征在于，所述捕获文件打开动作之后，还包括：

记录所述文件打开动作所对应的参数；

相应地，由所述原始文件系统分发函数执行文件打开操作时，具体包括：

由所述原始文件系统分发函数按照记录的参数执行文件打开操作。

4.根据权利要求1所述的方法，其特征在于，所述获取对应的原始文件系统设备对象，具体包括：

通过预先编写的驱动程序在记录有文件系统设备对象的卷参数块VPB结构中查找对应的原始文件系统设备对象。

5.根据权利要求1所述的方法，其特征在于，所述获取对应的原始文件系统分发函数地址，具体包括：

以B00T方式启动预先编写的驱动程序，通过所述预先编写的驱动程序获取对应的原始文件系统分发函数地址。

6.根据权利要求1所述的方法，其特征在于，所述直接向所述原始文件系统设备对象所在的文件系统发送文件打开请求，具体包括：

使用IoCreateFileSpecifyDeviceObjectHint函数，并以所述原始文件系统设备对象为参数，将所述文件打开请求直接发送给所述原始文件系统设备对象所在的文件系统。

7.一种文件打开装置，其特征在于，所述装置包括：

捕获模块，用于捕获文件打开动作；

第一获取模块，用于在所述捕获模块捕获到文件打开动作后，获取对应的原始文件系统设备对象；

第二获取模块，用于在所述捕获模块捕获到文件打开动作后，获取对应的原始文件系统分发函数地址；

发送模块，用于直接向所述第一获取模块获取到的原始文件系统设备对象所在的文件系统发送文件打开请求，并由所述文件系统将所述文件打开请求传递给所述第二获取模块获取到的原始文件系统分发函数地址所对应的原始文件系统分发函数；

打开模块，用于由所述原始文件系统分发函数执行文件打开操作。

8.根据权利要求7所述的装置，其特征在于，所述装置，还包括：

替换模块，用于搜索32位动态链接库文件的导入表，以预设的函数地址替换所述导入表中保存的函数地址；

相应地，所述打开模块，具体用于由所述原始文件系统分发函数按照所述替换模块替换后的预设的函数地址执行文件打开操作。

9.根据权利要求7所述的装置，其特征在于，所述装置，还包括：

记录模块，用于记录所述捕获模块捕获到的文件打开动作所对应的参数；

相应地，所述打开模块，具体用于由所述原始文件系统分发函数按照所述记录模块记录的参数进行文件打开操作。

10.根据权利要求7所述的装置，其特征在于，所述第一获取模块，具体用于通过预先编写的驱动程序在记录有文件系统设备对象的卷参数块VPB结构中查找对应的原始文件系统设备对象。

11.根据权利要求7所述的装置，其特征在于，所述第二获取模块，具体用于以BOOT方式启动预先编写的驱动程序，通过所述预先编写的驱动程序获取对应的原始文件系统分发函数地址。

12.根据权利要求7所述的装置，其特征在于，所述发送模块，具体用于使用IoCreateFileSpecifyDeviceObjectHint函数，并以所述原始文件系统设备对象为参数，将所述文件打开请求直接发送给所述原始文件系统设备对象所在的文件系统。