１７１８科学技术与工程９卷
操作口１。通过对列表文件ｆｉｌｅｌｉｓｔ—ｐｒｏｃ—ｆｉｌｅ的读写，可以动态添加新的文件到ｗａｔｃｈ—ｆｉｌｅｔｉｓｔ中；通过将控制命令写入到控制文件ｆｐ—ｃｏｎｔｒｏｌ—ｐｒｏｃ—ｆｉｌｅ可实现对ｗａｔｃｈｆｉｌｅｌｉｓｔ更新、删除等操作。下面是ｆｉｌｅｌｉｓｔ＿ｐｒｏｃ＿ｆｉｌｅ和印一ｃｏｎｔｒｏｌ＿ｐｒｏｃ＿ｆｄｅ的实现代码：ｆｄｅｌｉｓｔ＿ｐｍｃ—ｆｉｌｅ＝ｃｒｅａｔｅ—ｐｒｏｃ—ｅｎｔｒｙ（。ｗａｔｃｈ—ｆｉｌｅｌｉｓｔ”，０６４４．ｆｐ—ｐｒｏｃ＿ｄｉｒ）；／／创建ｆｉｌｅｌｉｓｔ＿ｐｍｃ＿ｆｉｌｅ ｆｉｌｅｌｉｓｔ＿ｐｒｏｃ＿ｆｉｌｅ一＞ｄａｔａ＝ｄａｔａ．ｂｕｒ；
／／将信息写到ｆｄｅｌｉｓｔ＿ｐｒｏｃ＿ｆｉｌｅ
ｆｉｌｅｌｉｓｔｐｒｏｃ３ｄｅ一＞ｒｅａｄ＿ｐｒｏｃ＝ｐｒｏｃ—ｒｅａｄｆｉｌｅｌｉｓｔ；／／从ｐｒｏｃ读取文件信息
ｆｉｌｅｌｌｓｔ＿ｐｒｏｃ．＿ｆｉｌｅ一＞ｗｒｉｔｅ＿ｐｒｃｃ。ｐｒｃｃ—ｗｒｉｔｅ—ｍｅｌｉｓ∥／向ｐｒｏｃ写人文件信息
最后由函数ｐｒｏｃ—ｗｒｉｔｅ—ｆｉ］ｅｌｉｓｔ（）调用ｃｒｅａｔｅ—ｌｌｓｔ（（＆ｗａ
ｔｃｈ—ｆｄｅｌ·ｉｓｔ。ｆ＿ｄａｔａ。ｓｉｚｅｏｆｆ＿ｄａｔａ）函数．将要监控的文件添加到ｗａｔｃｈ—ｆｉｌｅｌｉｓｔ链表中。 ３．２获得文件监控信息
在对ｗａｔｃｈ—ｆｉｌｅｌｉｓｔ中的文件进行监控后，需要获得在监控的文件上所发生的事件；通过分析，确定的数据结构为ｓｔｒｕｃｔｗａｔｃｈ＿ｅｖｅｎｔ＿ｑｕｅｕｅ。即通过建立事件队列来保存该文件上所发生的事件，该数据结构如下所示：
ＳＩｍｃｔｗａｔｃｈ＿ｅｖｅｎｔ＿ｑｕｅｎｅ｛
ｉｎｔｃａｐａｃｉｔｙ；／／队列容量
ｉｎｔｆｒｏｎｔ；／／上一节点位置
平板天线
ｉｎｔｒｅａｒ；／／下一节点位置
ｉｎｔｓｉｚｅ；／／当前队列大小
ｗａｔｃｈ＿ｅｖｅｎｔ＿ｑｕｅｕｅ··ｅｖｅｎｔ；／／指向事件节点
｝·ｅｖｅｎｔｓ；当ｅｖｅｎｔ一＞ｓｉｚｅ＝０时，表示事件队列为空，当ｅｖｅｎｔ一＞ｓｉｚｅ＝ｅｖｅｎｔ一＞ｃａｐａｃｉｔｙ时表示事件队列已满。初始化事件队列后．对发生的事件记录在事件队列结构中．完成操作为ｅｖｅｎｔｓ一＞ｓｉｚｅ＋＋；ｅｖｅｎｔｓ一＞＿ｅａｒ＝ｎｅｘｔ—ｐｏｓｉｔｉｏｎ（ｅｖｅｎｔｓ一＞瑚ｒ．ｅｖｅｎｔｓ），所有发生的事件将按照发生的先后次序链接在队列中，最后按照先进先出的顺序输出，并保存在生成的日志文件ｗａｔｃｈ—ｌｏｇ中。
Ａｎｄｒｏｉｄ手机系统所使用的镜像文件位于Ａｎ·ｄｒｏｉｄＳＤＫ中ｉｍａｇｅｓ文件中，包含有ｒａｍｄｉｓｋ．ｉｍｇ、ｓｙｓｔｅｍ．ｉｍｇ、ｕｓｅｒｄａｔａ．ｉｍｇ、ｋｅｒｎｅｌ—ｑｅｍｕ四个镜像文件。其中ｒａｍｄｉｓｋ．ｉｍｇ是启动使用的根文件系统映象，ｓｙｓｔｅｍ．ｉｍｇ是Ａｎｄｒｏｉｄ的系统镜像，ｕｓｅｒｄａｔａ．ｉｍｇ为保存用户数据的镜像文件，ｋｅｒｎｅｌ．ｑｅｍｕ则是需要替换的Ｌｉｎｕｘ２．６内核镜像文件。 因为Ａｎｄｒｏｉｄ系统使用的是嵌入式Ｌｉｎｕｘ系统，采用较新的ａｒｍ９２６－ｅｊ．ｓ内核，所以要使用交叉编译工具编译内核。这里使用了ａｒｍ．ｎｏｎｅ．ｅａｂｉ交叉编译工具，在ｌｉｎｕｘ２．６环境下，执行ｍａｋｅｍｅｎｕｃｏｎｆｉｇ命令配置Ａｎｄｒｏｉｄ的内核编译
参数，然后修改ｋｅｒｎｅｌ目录中的Ｍａｋｅｆｉｌｅ文件，其中ＡＲＣＨ＝ａｒｍ，ＣＲＯＳＳ—ＣＯＭＰＩＬＥ＝ａｒｍ—ｎｏｎｅ—ｅａｂｉ一。最后用ｍａｋｅ命令生成镜像文件，ｋｅｍｅｌ／ａｒｃｈ／ａｎｎ／ｂｏｏｔ／ｚｌｍａｇｅ文件就是我们需要的内核镜像。
３．４查看日志信息
在对监控列表中的文件进行监控后，发生在文件上的所有事件都将被记录在系统中的ｗａｔｃｈ—ｌｏｇ文件中；为方便查看发生在监控文件上的事件信息，我们在Ａｎｄｒｏｉｄ平台下设计了一个小型的浏览器ｌｏｇ＿ｂｒｏｗｓｅｒ．ａｐｋ，应用ＡＰＩ函数为ＦｉｌｅＲｅａｄｅｒ（），关键实现代码为：
发动机调速器ＳｔｒｉｎｇＢｕｆｆｅｒｎｅｗＴｘｔＦｉｌｅＢｕｆ＝ｎｅｗＳｔｒｉｎｇＢｕｆｆｅｒ（４０００）；／／接收信息ｆｌｌｅｒｅｎｄ＝ｎｗＦｉｈＲｅａｄｅｒ（ｆｉｌｅ）；／／读取文件信息
ＢｕｆｆｅｒｅｄＲｅＭｅｒｂＩＪ缸Ｂｄ＝ＩｌｗＢｕｆｆｅｒｅｄＲｅａｄｅｒ（ｆｉｌｅｒｅｎｄ）；／／缓存信息
ｎｅｗＴｘｔＦｉｌｅＢｕｆ．ａｐｐｅｎｄ（ｂｕｆｒｅａｄ．ｒｅａｄＬｉｎｅ（））；１１读取信息
通过ａｄｂｉｎｓｔａｌｌ命令将ｌｏｇ—ｂｒｏｗｓｅｒ．ａｐｋ安装在Ａｎｄｒｏｉｄ系统中，ｌｏｇ＿ｂｒｏｗｓｅｒ如图２所示。
４测试
图２日志查看器ｌｏｇ＿ｂｒｏｗｓｅｒ
Ａｎｄｒｏｉｄ提供了Ｅｍｕｌａｔｏｒ模拟器，不需使用物理设备即可预览、开发和测试Ａｎｄｒｏｉｄ应用程序的功能。同时还提供了ＡｎｄｒｏｉｄＤｅｂｕｇＢｒｉｄｇｅ（ａｄｂ）调试桥，它是通用的ｄｅｂｕｇ工具，通过它可以管理设备或者模拟器的状态，使用ａｄｂ
ｓｈｅｌｌ命令进入模拟器，
７期温敏，等：Ａｎｄｒｏｉｄ智能手机系统中文件实时监控的研究与实现１７１９
在ｓｈｅｌｌ状态可以查看系统、执行命令。
测试环境使用ＡｎｄｒｏｉｄＳＤＫ为ａｎｄｒｏｉｄ—ｓｄｋ—ｗｉｎ—ｄｏｗｓ－０．９＿ｂｅｔａ版本，其采用了Ｌｉｎｕｘ－２．６．２５一Ａｎｄｒｏｉｄ内核。将测试文件ｔｅｓｔ．ｔｘｔ、／ｓｙｓ、／ｅｔｃ加入到监控列表进行监控，对其测试的结果如图３所示。
图３打印监控文件信息
同时，在Ａｎｄｒｏｉｄ系统的根目录下生成日志文件ｗａｔｃｈ—ｌｏｇ（如图４所示），用ｌｏｇ—ｂｒｏｗｓｅｒ打开ｗａｔｃｈ—ｌｏｇ可以看到发生在测试文件上的事件信息（如图５所示）。
密封杯图４生成ｗａｔｃｈｌｏｇ文件
图５生成日志文件
从上述测试结果可以看出，对发生在监控文件上的事件能够进行有效的监控，可以达到实时监控文件的目的。
５结论
本文实现的在Ａｎｄｒｏｉｄ系统中采用文件的实时监控技术，已经在西安市科技创新支撑计划项目——“智能手机的安全防护技术”中使用，能有效、实时、准确的记录监控文件上发生的操作，并以日志形式记录到手机当中去，能较好的满足当前的一些应用。当然，该技术还需要进一步的完善，需要在日后的工作中不断地探索和研究，以形成一套实用的文件监控系统。随着Ｃ，ｏｏｓｌｅ公司大力推广Ａｎｄｒｏｉｄ平台和Ａｎｄｒｏｉｄ智能手机的推出，相信会有很好的应用前景。
参考文献
ｌ王启智。申功迈，单和平．实用ＵＮＩＸ和Ｉｎｔｅｒｎｃｔ安全技术．北京：电子工业出版社，１９９９：１３９—２３７
２毛勇强。黄光明．武汉：华中师范大学物理学院．ＹＡＦＦＳ文件系统在嵌入式Ｌｉｎｕｘ的实现ｈｔｔｐ：／／ｗｗｗ．∞ｗ．唧．ｏｎ／ｎｅｗｓ／ｄｉｓｐｌａｙ／ａｒｔｉｃｌｅ．／４１７０
３ＢａｒＭ．Ｌｉｎｕｘ文件系统．北京：清华大学出版社，２００３：３１—６３
４毛德操，胡希明．Ｌｉｎｕｘ内核源代码情景分析．杭州：浙江大学出版社．２００１：４１９—鹋７
全热交换机５ＪｏｎｅｓＭＴ．ＡｃｃｅｓｓｔｈｅＬｉｎｕｘｋｅｒｎｅｌｕ８ｉｌｌｇｔｈｅｐｍｅｆｉｌｅｓｙｓｔｅｍ．（２００卜３－－１４）ｈｔｔｐ：／／ｗｗｗ．ｉｂｍ．ｃｏｒｎ／ｄｅｖｅｌｏｐｅｒｗｏｒｋａ／ｌｉｎｕｘ／ｌｉｂｒａｒｙ／ｌ－ｐｉｎｅ．
ｈｔｍｌ．
６陈莉君，冯锐，牛欣源．深入理解Ｌｉｎｕｘ内核Ｍ．北京：中国电力出版社．２∞ｌ：３６４－－４１２
７］慨ｌｔｔｈｅｗＮ。ＳｔｏｎｅｓＲ．Ｌｉｎｕｘ程序设计．北京：人民邮电出版社。
２００７：９９一１４０
８李善平．等．ｔｉｎｕｘ内核指导Ｍ．杭州：浙江大学出版社，２００２：２３６－－２７７
９ＪｏｎｅｓＭＴ．ＡｎａｔｏｍｙｏｆｔｈｅＬｉｎｕｘｆｉｌｅｓｙｔＲｅｍ．ｈｔｌｐ：／／ｗｗｗ．ｉｂｍ．ｃｏｒｎ／ｄｅｖｅｌｏｐｅｒｗｏＡ∥ｈｍｔｘ／ｌｉｂｒａｒｙ／Ｉ·ｌｉｎｕ匡－ｆｉｈｓｙｓｔｅｍ．（２００ｒ７一ｌＯ—３０）筷子消毒器
（下转第１７２４页）
Android智能手机系统中文件实时监控的研究与实现
作者：温敏， 艾丽蓉， 王志国， WEN Min， AI Li-rong， WANG Zhi-guo 作者单位：西北工业大学计算机学院，西安,710129
刊名：
科学技术与工程
英文刊名：SCIENCE TECHNOLOGY AND ENGINEERING
年，卷(期)：2009,9(7)
1.Jones M T Anatomy of the Linux file system 2007
2.李善平Linux 内核指导M 2002
3.Matthew N;Stones R Linux程序设计 2007
4.陈莉君；冯锐；牛欣源深入理解Linux 内核M 2001
5.Jones M T Access the Linux kernel using theprocfilesystem 2006
6.毛德操；胡希明Linux内核源代码情景分析 2001
7.Bar M Linux文件系统 2003
8.毛勇强；黄光明武汉：华中师范大学物理学院.YAFFS文件系统在嵌入式Linux的实现
9.王启智；申功迈；单和平实用UNIX和Internet 安全技术 1999
本文链接：d./Periodical_kxjsygc200907011.aspx
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议