[发明专利]文件捕获方法、装置、终端和存储介质

说明书

本申请涉及一种文件捕获方法、装置、终端及存储介质，属于终端技术领域。该方法包括：对目标文件的文件类型进行检测，若目标文件的文件类型为目标类型，获取目标文件的文件路径，目标文件为正在执行的进程对应的文件；以及，获取用于临时存储待上报文件内容的埋点的埋点路径；基于文件路径，读取目标文件的文件内容；基于埋点路径，将读取到的文件内容，存储至埋点路径对应的目标文件夹中；响应于文件回传操作，从埋点路径对应的目标文件夹中读取文件内容，将文件内容上报给服务器。这样通过埋点回传能够将目标文件的文件内容直接上报给服务器，从而无需人工再对目标文件进行拷贝，降低了目标文件的获取难度，提高了目标文件的获取效率。

技术领域

本申请实施例涉及终端技术领域，特别涉及一种文件捕获方法、装置、终端和存储介质。

背景技术

目前，终端一般通过埋点和回传的方式来对恶意文件、威胁情报等可执行文件的相关信息进行获取。通过埋点的方法能够将可执行文件的重要信息存储在埋点中。其中，该重要信息一般包括该可执行文件的用户标识、设备标识、发生的时间戳、位置等环境信息等信息。相应的，终端在回传该可执行文件时，回传埋点中存储的该可执行文件的重要信息。

发明内容

本申请实施例提供了一种文件捕获方法、装置、终端及存储介质，能够降低获取文件内容的难度，提高获取文件内容的效率。所述技术方案如下：

一方面，提供了一种文件捕获方法，所述方法包括：

对目标文件的文件类型进行检测，若所述目标文件的文件类型为目标类型，获取所述目标文件的文件路径，所述目标文件为正在执行的进程对应的文件；以及，获取用于临时存储待上报文件内容的埋点的埋点路径；

基于所述文件路径，读取所述目标文件的文件内容；

基于所述埋点路径，将读取到的文件内容，存储至所述埋点路径对应的目标文件夹中；

响应于文件回传操作，从所述埋点路径对应的目标文件夹中读取所述文件内容，将所述文件内容上报给服务器。

另一方面，提供了一种文件捕获装置，所述装置包括：

获取模块，用于对目标文件的文件类型进行检测，若所述目标文件的文件类型为目标类型，获取所述目标文件的文件路径，所述目标文件为正在执行的进程对应的文件；以及，获取用于临时存储待上报文件内容的埋点的埋点路径；

读取模块，用于基于所述文件路径，读取所述目标文件的文件内容；

存储模块，用于基于所述埋点路径，将读取到的文件内容，存储至所述埋点路径对应的目标文件夹中；

回传模块，用于响应于文件回传操作，从所述埋点路径对应的目标文件夹中读取所述文件内容，将所述文件内容上报给服务器。

另一方面，提供了一种终端，所述终端包括处理器和存储器；所述存储器存储有至少一条程序代码，所述至少一条程序代码用于被所述处理器执行以实现如上述方面所述的文件捕获方法。

另一方面，提供了一种计算机可读存储介质，所述存储介质存储有至少一条程序代码，所述至少一条程序代码用于被处理器执行以实现如上述方面所述的文件捕获方法。

另一方面，还提供了一种计算机程序产品，该计算机程序产品存储有至少一条程序代码，所述至少一条程序代码由处理器加载并执行以实现上述方面所述的文件捕获方法。

在本申请实施例中，在检测到目标文件的文件类型为目标类型时，能够基于该目标文件的文件路径，获取将目标文件的文件内容，将该文件内容存储在埋点路径下的目标文件夹中，从而在对文件进行回传时，能够读取该文件的文件内容，将该文件内容回传给服务器，这样通过埋点回传能够将目标文件的文件内容直接上报给服务器，从而无需人工再对目标文件进行拷贝，降低了目标文件的获取难度，提高了目标文件的获取效率。

附图说明