[发明专利]对目标进程进行保护的方法和装置

权利要求书

1、一种用于对目标进程进行保护的方法，包括步骤：

(a)接收一个模拟输入信息的请求；

(b)响应于该请求，获得有关与该请求相对应的目标进程的标识；

(c)根据该标识，确定是否响应该请求而执行该输入信息的操作。

2、如权利要求1所述的方法，其中的步骤(c)包括：

(c1)根据所述标识，判断所述目标进程是否属于受保护的进程；

(c2)若所述目标进程属于所述受保护的进程，则可有选择地响应所述请求而执行所述输入信息的操作。

3、如权利要求2所述的方法，其中的步骤(c2)包括：

若所述目标进程属于所述受保护的进程，则可根据一个来自用户的指示信息来确定是否响应所述请求而执行所述输入信息的操作。

4、如权利要求2所述的方法，其中的步骤(c2)包括：

若所述目标进程属于所述受保护的进程，则可根据一个预定规则来确定是否响应所述请求而执行所述输入信息的操作。

5、如权利要求1所述的方法，其中，所述输入信息的操作是通过对驱动层函数进行调用而实现的，该方法还包括步骤：

监视所述驱动层函数是否被调用，以响应于所述请求，获得所述目标进程的标识。

6、如权利要求5所述的方法，其中，在Windows系统中，所述驱动层函数是Win32k.sys中的NtUserSendInput。

7、如权利要求6所述的方法，其中所述步骤(b)包括：

调用系统函数中可获得焦点窗口的句柄的函数，以获得焦点窗口的句柄；

根据该句柄，调用系统函数中可获得目标进程标识的函数，以获得所述目标进程的标识。

8、一种用于对目标进程进行保护的方法，包括步骤：

(a)接收一个欲在目标窗口中设置信息的请求；

(b)响应于该请求，获得有关与该请求相对应的目标进程的标识；

(c)根据该标识，确定是否允许在所述目标窗口中设置信息。

9、如权利要求8所述的方法，其中的步骤(c)包括：

(c1)根据所述标识，判断所述目标进程是否属于受保护的进程；

(c2)若所述目标进程属于所述受保护的进程，则有选择地允许执行在所述目标窗口中设置信息的操作。

10、如权利要求9所述的方法，其中的步骤(c2)包括：

若所述目标进程属于所述受保护的进程，则可根据一个来自用户的指示信息来确定是否执行在目标窗口中设置信息的操作。

11、如权利要求9所述的方法，其中的步骤(c2)包括：

若所述目标进程属于所述受保护的进程，则可根据一个预定规则来确定是否执行在目标窗口中设置信息的操作。

12、如权利要求8所述的方法，其中，在所述目标窗口中设置信息操作是通过对驱动层函数进行调用而实现的，当所述驱动层函数被调用时，响应于所述请求，获得所述目标进程的标识。

13、如权利要求12所述的方法，其中，在Windows系统中，所述驱动层函数是Win32k.sys中的NtUserMessageCall，并通过该驱动层函数中的参数hwnd，可获得所述标识。