[发明专利]一种记录外设操作行为的方法、设备及其存储介质

权利要求书

1.一种记录外设操作行为的方法，包括：

分别获取端口驱动和类驱动的驱动对象；

遍历端口驱动的驱动对象的第一设备列表，及所述第一设备列表中每个设备的设备扩展内容；

遍历类驱动的驱动对象的第二设备列表；

在第一设备列表中查找与所述第二设备列表中的设备匹配的目标设备，并将所述目标设备对应的设备扩展内容的第二部分确定为安装在操作系统驱动层环0的回调驱动程序的位置信息，在所述位置信息指示的位置安装所述回调驱动程序，所述回调驱动程序的位置信息是用于键盘记录和回放的挂钩点或用于鼠标记录和回放的挂钩点的位置信息;

通过安装的所述回调驱动程序获取外设操作行为，所述外设操作行为为用户触发的外接设备操作行为；

记录所获取的外设操作行为。

2.根据权利要求1所述的方法，其中，在第一设备列表中查找与所述第二设备列表中的设备匹配的目标设备，包括：

读取所述第一设备列表中每个设备的设备扩展内容；

对比所述第一设备列表中每个设备的设备扩展内容的第一部分和所述第二设备列表中设备的设备对象；

若所述第一设备列表中第一设备的设备扩展内容的第一部分和所述第二设备列表中第二设备的设备对象相匹配，则进一步检测所述第一设备列表中第一设备的设备扩展内容的第二部分是否处在所述第二设备列表中第二设备的驱动对象的地址范围内；

若所述第一设备列表中第一设备的设备扩展内容的第二部分处在所述第二设备列表中第二设备的驱动对象的地址范围内，则确定所述第一设备为所述目标设备。

3.根据权利要求2所述的方法，其中，进一步包括：

通过遍历设备扩展长度的方式读取所述第一设备列表中每个设备的设备扩展内容；

其中，所述设备扩展长度的取值为设备对象扩展的起始地址与设备扩展的起始地址两者之差。

4.根据权利要求2所述的方法，其中，进一步包括：

通过判断所述第二部分所属地址是否处在驱动起始地址和驱动结束地址之内的方式来检测是否处在所述第二设备列表中第二设备的驱动对象的地址范围内；

其中，所述驱动结束地址的取值为所述驱动起始地址与驱动大小两者之和。

5.根据权利要求1至4任一项所述的方法，其中，所述方法还包括：

通过在操作系统应用层环3的应用中增设的回放插件来回放所记录的外设操作行为。

6.一种记录用户操作行为的设备，包括：

查找装置，用于分别获取端口驱动和类驱动的驱动对象；

遍历端口驱动的驱动对象的第一设备列表，及所述第一设备列表中每个设备的设备扩展内容；

遍历类驱动的驱动对象的第二设备列表；

在第一设备列表中查找与所述第二设备列表中的设备匹配的目标设备，并将所述目标设备对应的设备扩展内容的第二部分确定为安装在操作系统驱动层环0的回调驱动程序的位置信息，在所述位置信息指示的位置安装所述回调驱动程序，所述回调驱动程序的位置信息是用于键盘记录和回放的挂钩点或用于鼠标记录和回放的挂钩点的位置信息；

获取装置，用于通过安装的所述回调驱动程序获取外设操作行为，所述外设操作行为为用户触发的外接设备操作行为；

记录装置，用于记录所获取的外设操作行为。

7.一种记录用户操作行为的设备，包括：

一个或者多个处理器；

存储器；

存储在所述存储器中的程序，当被所述一个或者多个处理器执行时，所述程序使所述处理器执行如权利要求1-5中任意一项所述的方法。

8.一种计算机可读存储介质，所述计算机可读存储介质存储有程序，当所述程序被处理器执行时，使得所述处理器执行如权利要求1-5中任意一项所述的方法。