[发明专利]一种进程处理方法及装置在审
申请号: | 201610099875.0 | 申请日: | 2016-02-24 |
公开(公告)号: | CN105760233A | 公开(公告)日: | 2016-07-13 |
发明(设计)人: | 李文靖 | 申请(专利权)人: | 北京金山安全软件有限公司 |
主分类号: | G06F9/50 | 分类号: | G06F9/50 |
代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 马敬;项京 |
地址: | 100085 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 进程 处理 方法 装置 | ||
1.一种进程处理方法,其特征在于,所述方法包括:
监测是否接收到针对目标进程的目标内存分配指令,其中,所述目标进程为用于运行目标客户端的进程;
若接收到,判断所述目标内存分配指令是否为所述目标客户端发起的;
若为否,拒绝在所述目标进程上分配内存资源,以使得其它客户端无法获得用于存储非法代码的内存资源,进而退出所述目标进程失败,其中,所述非法代码为用于退出所述目标进程的代码。
2.根据权利要求1所述的方法,其特征在于,所述监测是否接收到针对目标进程的目标内存分配指令,包括:
监测是否接收到内存分配指令;
若监测到,通过调用预设挂钩函数的方式,判断监测到的内存分配指令是否为针对目标进程的内存分配指令;
若为是,则判定接收到了针对所述目标进程的目标内存分配指令。
3.根据权利要求2所述的方法,其特征在于,所述预设挂钩函数为针对预设的对象指针获得函数的挂钩函数,其中,所述预设的对象指针获得函数为用于获得进程对象指针的函数。
4.根据权利要求3所述的方法,其特征在于,在所述通过调用预设挂钩函数的方式,判断监测到的内存分配指令是否为针对目标进程的内存分配指令之前,还包括:
保存所述预设的对象指针获得函数的函数地址;
在判断得所述目标内存分配指令是所述目标客户端发起的情况下,通过所述预设的挂钩函数以及所述函数地址,在所述目标进程上分配内存资源。
5.根据权利要求2所述的方法,其特征在于,所述预设挂钩函数为针对预设的内存分配函数的挂钩函数,其中,所述预设的内存分配函数为用于在进程上分配内存资源的函数。
6.一种进程处理装置,其特征在于,所述装置包括:
内存分配指令监测模块,用于监测是否接收到针对目标进程的目标内存分配指令,其中,所述目标进程为用于运行目标客户端的进程;
内存分配指令发起判断模块,用于在所述内存分配指令监测模块的监测结果为是的情况下,判断所述目标内存分配指令是否为所述目标客户端发起的;
资源分配拒绝模块,用于在所述内存分配指令发起判断模块的判断结果为否的情况下,拒绝在所述目标进程上分配内存资源,以使得其它客户端无法获得用于存储非法代码的内存资源,进而退出所述目标进程失败,其中,所述非法代码为用于退出所述目标进程的代码。
7.根据权利要求6所述的装置,其特征在于,所述内存分配指令监测模块,包括:
内存分配指令监测子模块,用于监测是否接收到内存分配指令;
内存分配指令判断子模块,用于在所述内存分配指令监测子模块的监测结果为是的情况下,通过调用预设挂钩函数的方式,判断监测到的内存分配指令是否为针对目标进程的内存分配指令;
内存分配指令判定子模块,用于所述内存分配指令判断子模块的判断结果为是的情况下,判定接收到了针对所述目标进程的目标内存分配指令。
8.根据权利要求7所述的装置,其特征在于,所述预设挂钩函数为针对预设的对象指针获得函数的挂钩函数,其中,所述预设的对象指针获得函数为用于获得进程对象指针的函数。
9.根据权利要求8所述的装置,其特征在于,所述装置还包括:
函数地址保存模块,用于在所述内存分配指令判断子模块判断内存分配指令之前,保存所述预设的对象指针获得函数的函数地址;
内存资源分配模块,用于在判断得所述目标内存分配指令是所述目标客户端发起的情况下,通过所述预设的挂钩函数以及所述函数地址,在所述目标进程上分配内存资源。
10.根据权利要求7所述的装置,其特征在于,所述预设挂钩函数为针对预设的内存分配函数的挂钩函数,其中,所述预设的内存分配函数为用于在进程上分配内存资源的函数。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京金山安全软件有限公司,未经北京金山安全软件有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201610099875.0/1.html,转载请声明来源钻瓜专利网。