[发明专利]一种首页篡改的保护方法、系统、电子设备及存储介质

权利要求书

1.一种首页篡改的保护方法，其特征在于，所述方法包括：

通过启用系统的内核回调进程，获取所述系统中正在启动的进程在内存中的地址；

根据所述地址，在所述内存中获取所述进程的相关信息；

若通过所述相关信息确定所述进程为浏览器进程，从所述相关信息中获取所述浏览器进程的将要访问的页面的链接；

若通过所述链接确定所述页面是被篡改的首页，则在所述内存中将所述链接修改为标准首页的链接，以便所述浏览器进程启动后访问所述标准首页。

2.根据权利要求1所述的首页篡改的保护方法，其特征在于，通过启用系统的内核回调进程，获取系统中正在启动的进程在内存中的地址，包括：

将回调地址传入所述系统预设的内核进程检测接口，再调用所述内核进程检测接口，从而获得所述进程在所述内存中的地址。

3.根据权利要求1所述的首页篡改的保护方法，其特征在于，通过所述相关信息确定所述进程是否为浏览器进程的步骤，包括：

根据所述相关信息中所述进程的文件路径的路径值，确定所述进程是否为浏览器进程。

4.根据权利要求1所述的首页篡改的保护方法，其特征在于，通过所述链接确定所述页面是被篡改的首页，包括：

根据所述页面的链接，判断所述页面是否属于首页；

若是，则判断所述页面的链接是否与预设的所述标准首页的链接相同；

若不相同，则确定所述页面是被篡改的首页。

5.根据权利要求1所述的首页篡改的保护方法，其特征在于，在所述内存中将所述链接修改为标准首页的链接，包括：

根据所述相关信息中所述链接在所述内存中的地址，在所述内存中找到所述链接，并将所述链接修改为所述标准首页的链接。

6.根据权利要求1所述的首页篡改的保护方法，其特征在于，在将所述链接修改为所述标准首页的链接之前，所述方法还包括：

通过分析所述系统的内核的数据特征，获取各种内核回调进程各自在所述内存中的地址；

根据所述各种内核回调进程各自在所述内存中的地址，在所述内存中找到所述各种内核回调进程；

分析所述各种内核回调进程中是否有对所述浏览器进程的启动进行监控的监控进程；

若有，则将所述监控进程在所述内存中的参数清除。

7.根据权利要求6所述的首页篡改的保护方法，其特征在于，在将所述链接修改为所述标准首页的链接之后，所述方法还包括：

在所述内存中将所述监控进程已清除的参数恢复。

8.一种首页篡改的保护系统，其特征在于，所述系统包括：

回调处理模块，用于通过启用系统的内核回调进程，获取所述系统中正在启动的进程在内存中的地址；根据所述地址，在所述内存中获取所述进程的相关信息；

若所述回调处理模块通过所述相关信息确定所述进程为浏览器进程，访问保护模块，则用于从所述相关信息中获取所述浏览器进程的将要访问的页面的链接；若通过所述链接确定所述页面是被篡改的首页，则在所述内存中将所述链接修改为标准首页的链接，以便所述浏览器进程启动后访问所述标准首页。

9.一种电子设备，其特征在于，包括：

接口；

存储器，所述存储器用于存储程序；

控制器，所述控制器用于调用并运行所述程序，以通过所述接口执行如权利要求1-7任一权项所述的首页篡改的保护方法。

10.一种具有计算机可执行的非易失程序代码的计算机可读存储介质，其特征在于，所述程序代码使所述计算机行如权利要求1-7任一权项所述的首页篡改的保护方法。