[发明专利]一种记录外设操作行为的方法、设备及其存储介质

说明书

本发明实施例提供一种记录外设操作行为的方法、设备及其计算机存储介质，所述方法包括：通过安装在操作系统驱动层环0的回调驱动程序获取外设操作行为，所述外设操作行为为用户触发的外接设备操作行为；记录所获取的外设操作行为。

技术领域

本发明涉及系统应用技术领域，尤其涉及一种记录外设操作行为的方法、设备及其计算机存储介质。

背景技术

为了满足广大用户的娱乐需求，各大游戏开发商(如腾讯、360、盛大、网易等)不断开发运营众多酷、炫、美的网络游戏。

在网络游戏实现中，用户通常会执行一系列外设操作，如键盘的敲击输入操作、鼠标的移动和点击操作，来进行游戏交互。在游戏进行中，有必要对用户进行的外设操作加以记录，以供用户自身或其他用户通过回放所记录的历史外设操作进行回顾和反思。

目前市面上用于实现记录和回放用户的外设操作的方案包括：在应用层环3(Ring3)采用键盘鼠标记录器记录鼠标和/或键盘的操作，并进一步使用应用层挂钩实现回放。其中，所述应用层挂钩包括应用程序接口钩子(API hook)、联机钩子(inline hook)、消息钩子(message hook)、事件钩子(event hook)。然而，该应用层环3的记录和回放外设操作的方案很容易被游戏的反外挂系统当作外挂而查杀，从而造成游戏封号等后果。

发明内容

鉴于上述问题，提出了本发明，以便提供一种克服上述问题或者至少部分地解决上述问题的一种记录外设操作行为的方法、设备及其计算机存储介质。

依据本发明的第一方面，提供一种记录外设操作行为的方法，包括：通过安装在操作系统驱动层环0的回调驱动程序获取外设操作行为，所述外设操作行为为用户触发的外接设备操作行为；记录所获取的外设操作行为。

可选的，在根据本发明的实施例的记录外设操作行为的方法中，在所述通过安装在操作系统驱动层环0的回调驱动程序获取外设操作行为之前，所述方法还包括：追踪端口驱动和类驱动，以查找安装回调驱动程序的位置信息，然后在所述位置信息指示的位置安装回调驱动程序。

可选的，在根据本发明的实施例的记录外设操作行为的方法中，所述追踪端口驱动和类驱动，以查找安装回调驱动程序的位置信息，包括：分别获取端口驱动和类驱动的驱动对象；遍历端口驱动的驱动对象的第一设备列表，及所述第一设备列表中每个设备的设备扩展内容；遍历类驱动的驱动对象的第二设备列表；在第一设备列表中查找与所述第二设备列表中的设备匹配的目标设备，并将所述目标设备对应的设备扩展内容的第二部分确定为所述安装回调驱动程序的位置信息。

可选的，在根据本发明的实施例的记录外设操作行为的方法中，在第一设备列表中查找与所述第二设备列表匹配的目标设备，包括：读取所述第一设备列表中每个设备的设备扩展内容；对比所述第一设备列表中每个设备的设备扩展内容的第一部分和所述第二设备列表中设备的设备对象；若所述第一设备列表中第一设备的设备扩展内容的第一部分和所述第二设备列表中第二设备的设备对象相匹配，则进一步检测所述第一设备列表中第一设备的设备扩展内容的第二部分是否处在所述第二设备列表中第二设备的驱动对象的地址范围内；若所述第一设备列表中第一设备的设备扩展内容的第二部分处在所述第二设备列表中第二设备的驱动对象的地址范围内，则确定所述第一设备为所述目标设备。

可选的，在根据本发明的实施例的记录外设操作行为的方法中，进一步包括：通过遍历设备扩展长度的方式读取所述第一设备列表中每个设备的设备扩展内容；其中，所述设备扩展长度的取值为设备对象扩展的起始地址与设备扩展的起始地址两者之差。

可选的，在根据本发明的实施例的记录外设操作行为的方法中，进一步包括：通过判断所述第二部分所属地址是否处在驱动起始地址和驱动结束地址之内的方式来检测是否处在所述第二设备列表中第二设备的驱动对象的地址范围内；其中，所述驱动结束地址的取值为所述驱动起始地址与驱动大小两者之和。