如何备份被独占文件?
生活随笔
收集整理的這篇文章主要介紹了
如何备份被独占文件?
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
在windows中,如果一個文件以獨占的方式被打開了,一般來講,別的應用程序就不能再打開這個文件了,但是如果要備份這個文件,怎么辦呢?
一般有兩種方法來處理。
第一種方法:
使用VSS,這也是微軟推薦備份的方法,對該文件所在的卷做volume snapshot, 就可以從VSS里面讀取該文件內容了。關于VSS編程開發(fā)相關信息,可以參考微軟文檔。
第二種方法:
可以在內核中比如mini filter中打開這個文件,然后將文件的handle傳到應用層,應用層就可以使用這個handle去讀文件內容了。
比如內核程序打開這個被占用的文件代碼如下:
NTSTATUS GetFileHandleByFileName( IN PUNICODE_STRING FullFileName, OUT PHANDLE Handle ) {HANDLE FileHandle = NULL;PFILE_OBJECT FileObject = NULL;OBJECT_ATTRIBUTES ObjectAttributes;IO_STATUS_BLOCK IoStatus;InitializeObjectAttributes(&ObjectAttributes,FullFileName,OBJ_KERNEL_HANDLE | OBJ_CASE_INSENSITIVE,NULL,NULL);NTSTATUS status = FltCreateFileEx(gFilterHandle,NULL,&FileHandle,&FileObject,GENERIC_READ,&ObjectAttributes,&IoStatus,NULL,FILE_ATTRIBUTE_NORMAL,FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,FILE_OPEN,FILE_NON_DIRECTORY_FILE | FILE_SYNCHRONOUS_IO_ALERT | FILE_SEQUENTIAL_ONLY ,NULL,0,IO_IGNORE_SHARE_ACCESS_CHECK);PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, ("SSMF:GetFileHandleByFileName open the file status is status=%08x\n", status));if (NT_SUCCESS(status) && FileObject){status = ObOpenObjectByPointer(FileObject,0,0,GENERIC_READ,*IoFileObjectType,UserMode,Handle);PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, ("SSMF:ObOpenObjectByPointer open the file (%p) status is status=%08x\n", Handle,status));}if (FileHandle)FltClose(FileHandle);if (FileObject)ObDereferenceObject(FileObject);return status; }
總結
以上是生活随笔為你收集整理的如何备份被独占文件?的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 用gdb调试core dump文件
- 下一篇: LINUX防火墙打开与关闭