[发明专利]对软件进行处理的方法和装置

权利要求书

1.一种对软件进行处理的方法，其特征在于，包括：

安装消息钩子；

根据所述消息钩子，在要处理的软件检测和/或限制权限受限的程序时，跳转执行预设内容，所述预设内容使得所述权限受限的程序正常使用；

在执行完预设内容后，继续执行所述要处理的软件，并正常使用所述权限受限的程序；

其中，所述要处理的软件是校园网客户端，所述权限受限的程序是Wi-Fi程序；所述预设内容用于过滤Wi-Fi数据，其中，过滤掉的Wi-Fi数据包括网卡描述名；和，所述预设内容用于向所述校园网客户端返回错误值，以使得所述校园网客户端不能停止所述Wi-Fi程序。

2.根据权利要求1所述的方法，其特征在于，所述根据所述消息钩子，在所述要处理的软件检测和/或限制权限受限的程序时，跳转执行预设内容，包括：

根据所述消息钩子，在所述校园网客户端调用用于检测Wi-Fi程序的函数时，对所述用于检测Wi-Fi程序的函数进行hook，跳转执行预设内容。

3.根据权利要求2所述的方法，其特征在于，当所述预设内容具体用于过滤所述用于检测Wi-Fi程序的函数获取的数据时，所述用于检测Wi-Fi程序的函数包括如下项中的至少一项：

第一函数，所述第一函数用于获取当前活动的网卡的数量和网卡的信息；

第二函数，所述第二函数用于读取注册表的键值，所述注册表的键值用于表明是否存在多个网卡或使用IE浏览器代理上网。

4.根据权利要求2所述的方法，其特征在于，当所述预设内容具体用于过滤所述用于检测Wi-Fi程序的函数获取的属于所述校园网客户端的黑名单中的数据时，所述用于检测Wi-Fi程序的函数包括如下项中的至少一项：

第三函数，所述第三函数用于检测当前活动进程和所述进程里的DLL模块名；

第四函数，所述第四函数用于检测当前活动的窗口标题；

第五函数，所述第五函数用于检测当前获取的网卡的信息。

5.根据权利要求1所述的方法，其特征在于，所述根据所述消息钩子，在所述要处理的软件检测权限受限的程序时，跳转执行预设内容，包括：

根据所述消息钩子，在所述校园网客户端调用用于限制Wi-Fi程序的函数时，对所述用于限制Wi-Fi程序的函数进行hook，跳转执行预设内容。

6.根据权利要求5所述的方法，其特征在于，所述用于限制Wi-Fi程序的函数包括如下项中的至少一项：

第六函数，用于关闭创建热点的服务和/或驱动；

第七函数，用于关闭共享；

第八函数，用于打开黑名单驱动符号名；

第九函数，用于检测DHCP客户端端口；

第十函数，用于创建进程，所述进程用于解析IP地址数量。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述消息钩子包括：

API内联钩子；或者，

IAT钩子；或者，

EAT钩子。

8.一种对软件进行处理的装置，其特征在于，包括：

安装模块，用于安装消息钩子；

跳转模块，用于根据所述消息钩子，在要处理的软件检测和/或限制权限受限的程序时，跳转执行预设内容，所述预设内容使得所述权限受限的程序正常使用；

处理模块，用于在执行完预设内容后，继续执行所述要处理的软件，并正常使用所述权限受限的程序；

其中，所述要处理的软件是校园网客户端，所述权限受限的程序是Wi-Fi程序；所述预设内容用于过滤Wi-Fi数据，其中，过滤掉的Wi-Fi数据包括网卡描述名；和，所述预设内容用于向所述校园网客户端返回错误值，以使得所述校园网客户端不能停止所述Wi-Fi程序。

9.根据权利要求8所述的装置，其特征在于，所述跳转模块具体用于：

根据所述消息钩子，在所述校园网客户端调用用于检测Wi-Fi程序的函数时，对所述用于检测Wi-Fi程序的函数进行hook，跳转执行预设内容。