基于WRK的多文件句柄进程的冷冻与解冻

摘要：

针对Windows进程的冷冻与解冻问题,提出一种内核级的解决方案.基于Windows研究内核,给出进程冷冻和解冻的架构,完整保存进程内存映像,实现冷冻进程的自解冻.对于已打开多个文件句柄的进程冷冻情形,通过在内核进程对象中事先预留文件句柄的方法,使进程解冻后成功恢复文件句柄和数据.通过2个典型实验结果证明了该方案的正确性.

关键词：进程、冷冻、解冻、文件对象、Windows 研究内核

所属期刊栏目：36

分类号：TP311.12(计算技术、计算机技术)

资助基金：国家"863"计划基金资助项目2006AA12A106;微软WinCore 2008 基金资助项目8;南开大学科技技术创新基金资助项目z1A2006014

在线出版日期：2010-12-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：74-77