[发明专利]32位进程和64位进程交叉注入方法及装置有效
申请号: | 201510611519.8 | 申请日: | 2015-09-23 |
公开(公告)号: | CN105184151B | 公开(公告)日: | 2018-04-03 |
发明(设计)人: | 杨华;孔令超;孙增豪 | 申请(专利权)人: | 北京北信源软件股份有限公司 |
主分类号: | G06F21/52 | 分类号: | G06F21/52 |
代理公司: | 北京路浩知识产权代理有限公司11002 | 代理人: | 李相雨 |
地址: | 100081 北京市海淀区中关村*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 32 进程 64 交叉 注入 方法 装置 | ||
1.一种32位进程和64位进程交叉注入方法,其特征在于,包括:
在第一进程启动第二进程时,将第二进程暂停,获取所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息;
将所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息发送给第三进程;
所述第三进程根据接收的所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息,获取相应的注入信息,并根据所述注入信息,对所述第二进程进行远程注入;
其中,所述第三进程为所述第二进程的守护进程,所述第一进程与所述第二进程中的一个进程为64位进程、另一个进程为32位进程。
2.根据权利要求1所述的方法,其特征在于,在所述对所述第二进程进行远程注入之后,还包括:
所述第三进程在对所述第二进程的远程注入完成之后,向所述第一进程发送注入完成信息;
所述第一进程在接收到所述第三进程发送的注入完成信息之后,使注入完成之后的第二进程继续运行。
3.根据权利要求1所述的方法,其特征在于,在所述获取所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息之后,在所述将所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息发送给第三进程之前,还包括:
将所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息保存到共享内存中。
4.根据权利要求1所述的方法,其特征在于,所述第一进程为64位进程,所述第二进程为32位进程。
5.根据权利要求1所述的方法,其特征在于,所述第一进程为32位进程,所述第二进程为64位进程。
6.一种32位进程和64位进程交叉注入装置,其特征在于,包括:
获取模块,用于在第一进程启动第二进程时,将第二进程暂停,获取所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息;
第一发送模块,用于将所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息发送给第三进程;
远程注入模块,用于所述第三进程根据接收的所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息,获取相应的注入信息,并根据所述注入信息,对所述第二进程进行远程注入;
其中,所述第三进程为所述第二进程的守护进程,所述第一进程与所述第二进程中的一个进程为64位进程、另一个进程为32位进程。
7.根据权利要求6所述的装置,其特征在于,还包括:
第二发送模块,用于所述第三进程在对所述第二进程的远程注入完成之后,向所述第一进程发送注入完成信息;
运行模块,用于所述第一进程在接收到所述第三进程发送的注入完成信息之后,使注入完成之后的第二进程继续运行。
8.根据权利要求6所述的装置,其特征在于,还包括:
保存模块,用于将所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息保存到共享内存中。
9.根据权利要求6所述的装置,其特征在于,所述第一进程为64位进程,所述第二进程为32位进程。
10.根据权利要求6所述的装置,其特征在于,所述第一进程为32位进程,所述第二进程为64位进程。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京北信源软件股份有限公司,未经北京北信源软件股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201510611519.8/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种进程隐藏方法及装置
- 下一篇:一种随机更换解锁区域的解锁方法及系统