[发明专利]被动式程序监控方法

权利要求书

1．一种被动式程序监控方法，用以节省系统资源与确保监控效率，该方法至少包含下列步骤：

将拦截函数挂入一被监控程序中，用以拦截该被监控程序的信息；

当该拦截信息是指出该被监控程序的创建信息时，对监控程序发出该创建信息以进行监控；及

当该拦截信息是指出该被监控程序的终止信息时，对监控程序发出该创建信息以终止监控。

2．如权利要求1的方法，其中上述的拦截函数是利用动态连结程序库(DLL)以挂入在该被监控程序所有的动态连结程序库中。

3．如权利要求1的方法，其中上述该被监控程序的创建信息包含该被监控程序所衍生的子程序的创建信息。

4．如权利要求1的方法，更包含当该被监控程序终止时，或该被监控程序是未被指定为所监控的程序时，释放该拦截信息的步骤。

5．如权利要求1的方法，其中上述当监控程序接收该创建信息以进行监控的方法至少包含下列步骤：

查询一程序表格，用以确定该被监控程序是否存在于该程序表格之中；及

当该被监控程序不存在于该程序表格之中时，将该被监控程序的相关资料存储在该程序表格之中。

6．如权利要求5的方法，其中上述当监控程序接收该终止信息以终止监控的方法至少包含下列步骤：

查询该程序表格，用以确定该被监控程序与该被监控程序所衍生的子程序是否存在于该程序表格之中；及

当该被监控程序与该被监控程序所衍生的该子程序与存在于该程序表格之中时，将该被监控程序与该被监控程序所衍生的该子程序从该程序表格中删除。

7．如权利要求6的方法，其中上述将该被监控程序与该被监控程序所衍生的该子程序由该程序表格中删除的步骤，是将该被监控程序与该被监控程序所衍生的该子程序的相关资料从该程序表格中删除。

8．如权利要求5的方法，其中上述的相关资料包含该被监控程序的代码与所对应的可执行文件的名称。

9．一种被动式程序监控方法，用以节省系统资源与确保监控效率，该方法至少包含下列步骤：

将拦截函数利用动态连结程序库(DLL)的方式挂入在一被监控程序中，用以拦截该被监控程序的信息；

当该被监控程序终止时，或该被监控程序是未被指定为所监控的程序时，释放该所拦截信息；

当该拦截信息是指出该被监控程序的创建信息时，对监控程序发出该创建信息以进行监控；以及

当该拦截信息是指出该被监控程序的终止信息时，对监控程序发出该创建信息以终止监控。

10．如权利要求9的方法，其中上述该被监控程序的创建信息，包含该被监控程序所衍生的子程序的创建信息。

11．如权利要求9的方法，其中上述当监控程序接收该创建信息以进行监控的方法至少包含下列步骤：

查询一程序表格，用以确定该被监控程序是否存在于该程序表格之中；以及

当该被监控程序不存在于该程序表格之中时，将该被监控程序的相关资料存储在该程序表格之中。

12．如权利要求11的方法，其中上述当监控程序接收该终止信息以终止监控的方法至少包含下列步骤：

查询该程序表格，用以确定该被监控程序与该被监控程序所衍生的子程序是否存在于该程序表格之中；及

当该被监控程序与该被监控程序所衍生的该子程序存在于该程序表格之中时，将该被监控程序与该被监控程序所衍生的该子程序从该程序表格中删除。

13．如权利要求12的方法，其中上述将该被监控程序与该被监控程序所衍生的该子程序由该程序表格中删除的步骤，是将该被监控程序与该被监控程序所衍生的该子程序的相关资料，从该程序表格中删除。

14．如权利要求11的方法，其中上述的相关资料包含该被监控程序的代码与所对应的可执行文件的名称。