[发明专利]Windows系统窗体过滤方法无效
| 申请号： | 201110153662.9 | 申请日： | 2011-06-09 |
| 公开（公告）号： | CN102236553A | 公开（公告）日： | 2011-11-09 |
| 发明（设计）人： | 于晓军;万雪松;赵辰清 | 申请（专利权）人： | 北京思创银联科技股份有限公司 |
| 主分类号： | G06F9/44 | 分类号： | G06F9/44 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王莹 |
| 地址： | 100098 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | windows 系统 窗体 过滤 方法 | ||
1.一种Windows系统窗体过滤方法，其特征在于，该方法包括步骤：
S100：将窗体创建函数的地址作为原始地址保存，使用Hook函数的地址替换所述窗体创建函数的地址；
S200：当任一窗体被创建时，所述Hook函数获取所述窗体的属性，并将所述窗体的属性与被过滤窗体属性列表中的属性进行对比，如果所述窗体的属性与被过滤窗体属性列表中的属性匹配，则Windows系统禁止创建所述窗体，否则，通过所述原始地址调用窗体创建函数创建所述窗体。
2.如权利要求1所述的Windows系统窗体过滤方法，其特征在于，在所述步骤S200后还包括步骤S300：恢复所述窗体创建函数的地址为所述原始地址。
3.如权利要求1所述的Windows系统窗体过滤方法，其特征在于，所述步骤S100包括步骤：
S101：找到SSDT Shadow表基址，通过偏移量找到窗体创建函数的地址；
S102：将所述窗体创建函数的地址作为原始地址保存，使用所述Hook函数的地址替换所述窗体创建函数的地址。
4.如权利要求3所述的Windows系统窗体过滤方法，其特征在于，所述窗体创建函数包括函数NtUserCreateWindowEx。
5.如权利要求1所述的Windows系统窗体过滤方法，其特征在于，所述步骤S200包括步骤：
S201：当任一窗体被创建时，Windows系统通过存储在SSDTShadow表中的Hook函数的地址，调用所述Hook函数；
S202：所述Hook函数获取所述窗体的属性，并将所述窗体的属性与被过滤窗体属性列表中的属性进行对比，如果所述窗体的属性与被过滤窗体属性列表中的属性匹配，则Windows系统禁止创建所述窗体，否则，通过所述原始地址调用窗体创建函数创建所述窗体。
6.如权利要求5所述的Windows系统窗体过滤方法，其特征在于，所述步骤S202中，所述窗体的属性包括窗体的标题、类名和风格。
7.如权利要求6所述的Windows系统窗体过滤方法，其特征在于，所述步骤S202中，所述过滤窗体属性列表为窗体的属性集合，任一窗体的任一属性与所述属性集合中任一项相同，则认为所述窗体的属性与被过滤窗体属性列表中的属性匹配。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京思创银联科技股份有限公司，未经北京思创银联科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110153662.9/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种开关柜小母线连接结构
- 下一篇：造纸黑液的预提取装置
