VPF::Копирование системного раздела

cs137

Дата 8.2.2008, 07:45 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 29
Регистрация: 22.8.2007

Репутация: нет
Всего: нет

Привет всем!
Может ли кто-нибудь сказать, каким образом можно скопировать системный раздел без потери данных?
Имеется такая программа DriveSnapshot (http://www.drivesnapshot.de/en/), которая так делает. Там также используется технология VSS (Shadow Copy) от Microsoft, но она (программа) может копировать системные разделы и без использования VSS. VSS меня не интересует.

Что я имею ввиду под потерей данных:
Дело в том, что во время копирования раздела, если его не заблокировать, то пользователь будет иметь возможность изменять на нем данные. И после полного копирования имеется большая вероятность того, что данные окажутся некоректными. В часности окажется что файловая таблица и содержимое раздела не совпадают, т.е. в файловой таблице имеется запись, что файл имярек находится в таких-то кластерах, а на самом деле, пока происходило копирование, пользователь удалил этот файл, т.п.

Если раздел не системный, то там все гораздо проще:

Код


// open volume for reading
HANDLE hDevice = CreateFile(...);

// lock volume
DWORD dwLock;
DeviceIoControl(hDevice, FSCTL_LOCK_VOLUME, NULL, 0, NULL, 0, &dwLock, NULL);

// binary reading data with ReadFile
...

// unlock volume
DeviceIoControl(hDevice, FSCTL_UNLOCK_VOLUME, NULL, 0, NULL, 0, &dwLock, NULL);
 
// close volume handle
CloseHandle(hDevice);

Заранее спасибо!

BorisVorontsov

Дата 8.2.2008, 16:06 (ссылка)

(нет голосов)

Загрузка ...

Thinker

Профиль
Группа: Комодератор
Сообщений: 714
Регистрация: 3.11.2005
Где: Молдавия, г. Киши нёв

Репутация: 4
Всего: 10

Ну, как вариант, перехватывай CreateFile и обновляй данные.

--------------------

[code=cpp]
const char *out = "|*0>78-,+<|"; size_t cc = char_traits<char>::length(out);
for (size_t i=0;i<cc;i++){cout<<static_cast<char>((out[i]^89));}cout<<endl;
[/code]

PPS05

Дата 9.2.2008, 16:25 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 262
Регистрация: 6.11.2005
Где: Беларусь, Минск

Репутация: 1
Всего: 7

Цитата(BorisVorontsov @ 8.2.2008, 15:06

)

Ну, как вариант, перехватывай CreateFile и обновляй данные.

Имхо, сложно и муторно: ведь надо перехватить как минимум ZwCreateFile, ZwReadFile, ZwWriteFile... + внедриться во все процессы... Судя по их FAQ они так и делают, но как объянить это из того же FAQ:

Цитата

May I install a new VIRUS, while Snapshot is running?
Yes. It won't make you happy, but Snapshot won't care. The created image will not contain any sign of a virus, ready to be restored.

--------------------

Ушел с форума и не вернулся.

cs137

Дата 15.2.2008, 12:27 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 29
Регистрация: 22.8.2007

Репутация: нет
Всего: нет

Цитата(PPS05 @ 9.2.2008, 16:25

)

Судя по их FAQ они так и делают

Не похоже на то... Они делают это как-то по другому... Но вот как!?

Это сообщение отредактировал(а) cs137 - 15.2.2008, 12:30

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Системное программирование и WinAPI \| Следующая тема »