[发明专利]沙盒文件转接方法及装置

权利要求书

1.一种沙盒文件转接方法，其特征在于，所述方法包括：

通过界面操作模块接收用户将文件数据拖入预先创建的沙盒的用户操作；

通过启动模块基于所述用户操作启动所述文件关联的二进制文件，对命令行指定相应的操作参数；

通过服务模块通知驱动模块在驱动中调用系统的API对进程的启动和退出进行监控；在操作的文件在所述沙盒中时，通过所述服务模块将DLL模块中的DLL注入到目标进程；以使所述沙盒里的进程操作文件保存时进行文件转接，将所述文件被限制在所述沙盒中。

2.根据权利要求1所述的方法，其特征在于，所述界面操作模块采用采用QT界面库开发。

3.根据权利要求1所述的方法，其特征在于，所述通过所述服务模块将DLL模块中的DLL注入到目标进程，包括：

使用Inline hook技术将DLL模块中的DLL注入到目标进程。

4.根据权利要求1所述的方法，其特征在于，所述服务模块随系统一起启动，并在后台执行，所述服务模块的生命周期大于预设时长，以监控其它模块的请求。

5.根据权利要求4所述的方法，其特征在于，所述服务模块采用windows服务技术开发。

6.根据权利要求1所述的方法，其特征在于，所述驱动模块采用内核模式驱动，且所述驱动模块随系统一起启动；所述驱动模块从内核层面控制进程，以限制沙盒内的进程行为。

7.一种沙盒文件转接装置，其特征在于，所述装置包括：

界面操作模块，用于接收用户将文件数据拖入预先创建的沙盒的用户操作；

启动模块，用于基于所述用户操作启动所述文件关联的二进制文件，对命令行指定相应的操作参数；

服务模块，用于通知驱动模块在驱动中调用系统的API对进程的启动和退出进行监控；在操作的文件在所述沙盒中时，通过所述服务模块将DLL模块中的DLL注入到目标进程；以使所述沙盒里的进程操作文件保存时进行文件转接，将所述文件被限制在所述沙盒中；

所述驱动模块，用于基于所述服务模块的通知在驱动中调用系统的API对进程的启动和退出进行监控，在操作的文件在所述沙盒中时，请求所述服务模块将DLL注入进程；

所述服务模块，还用于将DLL模块中的DLL注入到目标进程。