一种文件解锁、粉碎的方法及装置

摘要

本发明提供了一种文件解锁、粉碎的方法及装置，其中所述方法包括：判断目标文件是否被操作系统应用程序接口API的LockFile函数锁定；若是，则遍历操作系统的句柄表，获得目标文件对应的文件句柄File Handle，并获取所述文件句柄File Handle所属的进程；切换到所述进程，基于所述进程调用自定义的用于文件解锁、粉碎的应用程序接口发起目标文件的解锁操作；在所述目标文件的解锁操作完成后，退出所述目标文件的文件句柄File Handle所属的进程。本发明所提供的文件解锁、粉碎、粉碎机制不仅安全、可靠、成功率高，并且可以在复杂的客户端环境中识别恶意程序的文件自保护行为并加以对抗，增强了和驱动级恶意程序攻防的对抗能力。

主权项

一种文件解锁、粉碎的方法，其特征在于，包括：判断目标文件是否被操作系统应用程序接口API的LockFile函数锁定；若是，则遍历操作系统的句柄表，获得目标文件对应的文件句柄File Handle，并获取所述文件句柄File Handle所属的进程；切换到所述进程，基于所述进程调用自定义的用于文件解锁、粉碎的应用程序接口发起目标文件的解锁操作；在所述目标文件的解锁操作完成后，退出所述目标文件的文件句柄File Handle所属的进程。