[发明专利]解除文件占用的方法和装置

权利要求书

1.一种解除文件占用的方法，其特征在于，包括：

将第一参数和第二参数进行匹配，所述第一参数为系统进程确定的待匹配 文件对象的属性参数，所述第二参数为待解除占用的参考文件的文件对象的属 性参数；

如果匹配成功，按照设定解除策略，将所述待匹配文件对象进行处理，以 解除对所述参考文件的占用。

2.根据权利要求1所述的方法，其特征在于，所述待匹配文件对象包括： 系统进程的句柄表中的文件映射关系Section对象的指针所指向的文件对象；

按照设定解除策略，将所述待匹配文件对象进行处理，以解除对所述参考 文件的占用，具体包括：

获取与所述匹配成功的待匹配文件对象对应的目标Section对象；

关闭所述目标Section对象的句柄，以解除对所述参考文件的占用。

3.根据权利要求2所述的方法，其特征在于，关闭所述目标Section对象 的句柄，以解除对所述参考文件的占用之前，还包括：

如果所述目标Section对象的句柄设置了禁止关闭标识，取消所述禁止关闭 标识。

4.根据权利要求1所述的方法，其特征在于，所述待匹配文件对象包括： 系统进程的虚拟地址描述符VAD中记录的文件对象；

按照设定解除策略，将所述待匹配文件对象进行处理，以解除对所述参考 文件的占用，包括：

获取与所述匹配成功的待匹配文件对象对应的目标VAD；

如果所述目标VAD中记录的内存基址与当前进程的基址相同，结束所述当 前进程，以解除对所述参考文件的占用；否则，在所述目标VAD中解除所述匹 配成功的待匹配文件对象与所述内存基址之间的映射关系，以解除对所述参考 文件的占用。

5.根据权利要求2-4任一项所述的方法，其特征在于，所述待匹配文件对 象进一步包括：系统进程的句柄表中的文件对象；

按照设定解除策略，将所述待匹配文件对象进行处理，以解除对所述参考 文件的占用，进一步包括：

关闭所述匹配成功的待匹配文件对象的句柄，以解除对所述参考文件的占 用。

6.根据权利要求5所述的方法，其特征在于，关闭所述匹配成功的待匹配 文件对象的句柄，以解除对所述参考文件的占用之前，还包括：

如果所述匹配成功的待匹配文件对象的句柄设置了禁止关闭标识，取消所 述禁止关闭标识。

7.根据权利要求1-4任一项所述的方法，其特征在于，所述文件对象的属 性参数包括：文件对象的状态信息FSContext，和/或，文件对象的内存区对象 指针SectionObjectPointer。

8.根据权利要求1-4任一项所述的方法，其特征在于，所述将第一参数和 第二参数进行匹配之前，还包括：

按照最低权限访问所述参考文件；

获取在访问过程中产生的，与所述参考文件对应的文件句柄；

根据所述文件句柄，获取所述参考文件的文件对象。

9.一种解除文件占用的装置，其特征在于，包括：

属性参数匹配单元，用于将第一参数和第二参数进行匹配，所述第一参数 为系统进程确定的待匹配文件对象的属性参数，所述第二参数为待解除占用的 参考文件的文件对象的属性参数；

解除占用处理单元，用于在匹配成功时，按照设定解除策略，将所述待匹 配文件对象进行处理，以解除对所述参考文件的占用。

10.根据权利要求9所述的装置，其特征在于，所述待匹配文件对象包括： 系统进程的句柄表中的文件映射关系Section对象的指针所指向的文件对象；

所述解除占用处理单元具体用于：

获取与所述匹配成功的待匹配文件对象对应的目标Section对象；

关闭所述目标Section对象的句柄，以解除对所述参考文件的占用。