[发明专利]进程间通信拦截方法及装置

权利要求书

1.一种进程间通信拦截方法，其特征在于，包括：

在启动应用程序对应的运行进程时，将进程间通信拦截模块注入所述运行进程内；

在所述进程间通信拦截模块被所述运行进程加载后，所述进程间通信拦截模块HOOK住操作系统中具有进程间通信功能的系统API；

在所述具有进程间通信功能的系统API被所述应用程序调用时，所述进程间通信拦截模块判断调用方是否为系统模块；

若调用方不是系统模块，则所述进程间通信拦截模块拦截被调用的具有进程间通信功能的系统API，并对所述被调用的具有进程间通信功能的系统API的调用参数进行重定向操作再继续执行，并将所述具有进程间通信功能的系统API中的窗口类名、标题、共享内存名称、管道名称和内核对象名称均增加前缀和后缀，使所述被调用的具有进程间通信功能的系统API无法与操作系统中已有进程通信。

2.根据权利要求1所述的方法，其特征在于，在所述进程间通信拦截模块判断调用方是否为系统模块之后，还包括：

若调用方是系统模块，则所述进程间通信拦截模块不拦截被调用的具有进程间通信功能的系统API。

3.根据权利要求1所述的方法，其特征在于，所述具有进程间通信功能的系统API，包括：

创建或查找窗口的系统API、创建或读取共享内存的系统API、创建或读取命名管道的系统API、以及创建或打开命名内核对象的系统API。

4.根据权利要求3所述的方法，其特征在于，所述内核对象包括：互斥体、事件和信号量。

5.一种进程间通信拦截装置，其特征在于，包括：

注入模块，用于在启动应用程序对应的运行进程时，将进程间通信拦截模块注入所述运行进程内；

挂钩模块，用于在所述进程间通信拦截模块被所述运行进程加载后，所述进程间通信拦截模块HOOK住操作系统中具有进程间通信功能的系统API；

判断模块，用于在所述具有进程间通信功能的系统API被所述应用程序调用时，所述进程间通信拦截模块判断调用方是否为系统模块；

拦截重定向模块，用于若调用方不是系统模块，则所述进程间通信拦截模块拦截被调用的具有进程间通信功能的系统API，并对所述被调用的具有进程间通信功能的系统API的调用参数进行重定向操作再继续执行，并将所述具有进程间通信功能的系统API中的窗口类名、标题、共享内存名称、管道名称和内核对象名称均增加前缀和后缀，使所述被调用的具有进程间通信功能的系统API无法与操作系统中已有进程通信。

6.根据权利要求5所述的装置，其特征在于，还包括：

不拦截模块，用于若调用方是系统模块，则所述进程间通信拦截模块不拦截被调用的具有进程间通信功能的系统API。

7.根据权利要求5所述的装置，其特征在于，所述具有进程间通信功能的系统API，包括：

创建或查找窗口的系统API、创建或读取共享内存的系统API、创建或读取命名管道的系统API、以及创建或打开命名内核对象的系统API。

8.根据权利要求7所述的装置，其特征在于，所述内核对象包括：互斥体、事件和信号量。