[发明专利]一种windows进程保护方法及系统

权利要求书

1.一种windows进程保护方法，其特征在于，包括：

基于hook技术，在windows所有进程中注入预设的hook模块；

当检测到存在向受保护进程发出的杀死请求时，基于所述hook模块，截获所述杀死请求，以保护所述受保护进程；在所述当检测到存在向受保护进程进行的杀死请求时，基于所述hook模块，截获所述杀死请求，以保护所述受保护进程之前，所述方法还包括：

遍历windows所有进程，确定所述受保护进程的ID；

对openprocess api函数进程进行处理，取消掉所述受保护进程的杀死权限，并增加所述受保护进程的查询权限；所述当检测到存在向受保护进程发出的杀死请求时，基于所述hook模块，截获所述杀死请求，以保护所述受保护进程，包括：当所述hook模块截取到terminateprocess api的调用是针对所述受保护进程时，阻断终止受保护进程的操作；

所述基于hook技术，在windows所有进程中注入预设的hook模块，包括：

通过消息注入方式，将所述hook模块注入windows所有进程中，并在所述hook模块中hook住openprocess api和terminateprocess api，

具体包括：

编写所述hook模块，并预先将所述hook模块中将其与

openprocess，terminateprocess函数挂钩；

在主调程序中通过调用setwindowshook、setwindowshookEx，实

现以消息注入方式将所述hook模块注入到各windows进程中。

2.根据权利要求1所述的方法，其特征在于，在所述遍历windows所有进程，确定所述受保护进程的ID之前，所述方法还包括：

将所述受保护进程加密存储于共享内存中。

3.一种windows进程保护系统，其特征在于，包括：

注入模块，用于基于hook技术，在windows所有进程中注入预设的hook模块；

保护模块，用于当检测到存在向受保护进程发出的杀死请求时，基于所述hook模块，截获所述杀死请求，以保护所述受保护进程；

在所述当检测到存在向受保护进程进行的杀死请求时，基于所述hook模块，截获所述杀死请求，以保护所述受保护进程之前，还包括：

遍历windows所有进程，确定所述受保护进程的ID；

对openprocess api函数进程进行处理，取消掉所述受保护进程的杀死权限，并增加所述受保护进程的查询权限；所述当检测到存在向受保护进程发出的杀死请求时，基于所述hook模块，截获所述杀死请求，以保护所述受保护进程，包括：当所述hook模块截取到terminateprocess api的调用是针对所述受保护进程时，阻断终止受保护进程的操作；

所述基于hook技术，在windows所有进程中注入预设的hook模块，包括：

通过消息注入方式，将所述hook模块注入windows所有进程中，并在所述hook模块中hook住openprocess api和terminateprocess api，

具体包括：

编写所述hook模块，并预先将所述hook模块中将其与

openprocess，terminateprocess函数挂钩；

在主调程序中通过调用setwindowshook、setwindowshookEx，实

现以消息注入方式将所述hook模块注入到各windows进程中。

4.一种电子设备，其特征在于，包括存储器和处理器，所述处理器和所述存储器通过总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至2任一所述的方法。

5.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如权利要求1至2任一项所述的方法。