基于WRK的多文件句柄进程的冷冻与解冻  

Freezing and Unfreezing for Process with Multi-file Handles Based on WRK

作　　者：李旭东[1] 张春霞[2] 林曙光[1] 林星[1] 

机构地区：[1]南开大学软件学院,天津300071 [2]天津科技大学电子信息与自动化学院,天津310027

出　　处：《计算机工程》2010年第20期74-77,共4页Computer Engineering

基　　金：国家"863"计划基金资助项目(2006AA12A106);微软WinCore 2008基金资助项目(8);南开大学科技技术创新基金资助项目(z1A2006014)

摘　　要：针对Windows进程的冷冻与解冻问题,提出一种内核级的解决方案。基于Windows研究内核,给出进程冷冻和解冻的架构,完整保存进程内存映像,实现冷冻进程的自解冻。对于已打开多个文件句柄的进程冷冻情形,通过在内核进程对象中事先预留文件句柄的方法,使进程解冻后成功恢复文件句柄和数据。通过2个典型实验结果证明了该方案的正确性。This paper presents a kernel-level solution for the freezing and unfreezing of process on Windows platform.Based on Windows Research Kernel（WRK）,it describes a whole skeleton of process freezing,which saves full image of process and support to self-unfreezing.For the process with multi-file handles,by reserving the file handles in process object of kernel ahead,the unfreezing process restores these file handles and corresponding data.Two typical experiments show the way is correct.

关 键 词：进程 冷冻 解冻 文件对象 Windows研究内核 

分 类 号：TP311.12[自动化与计算机技术—计算机软件与理论]