[发明专利]一种防止进程被恶意结束的方法、装置及电子设备

摘要

本发明的实施例公开一种防止进程被恶意结束的方法、装置及电子设备。方法包括：通过反汇编内核层中结束进程的函数，确定内核层中结束进程的函数调用获取句柄对应内核对象的函数时的内存地址；注入预先设置的钩子函数，监测到结束进程的函数发出进程结束请求时，钩住进程结束请求调用获取句柄对应内核对象的函数时的内存地址；利用钩住的内存地址，截获结束进程的函数的进程句柄的内核对象，依据截获的所述内核对象，获取进程路径信息；在获取的所述进程路径信息对应的进程为预先设置的安全防护进程时，拒绝所述内核层中结束进程的函数的进程结束请求。应用本发明，可以提升系统的安全防护效率和安全性。

主权项

1.一种防止进程被恶意结束的方法，其特征在于，该方法包括：通过反汇编内核层中结束进程的函数，确定所述内核层中结束进程的函数调用获取句柄对应内核对象的函数时的内存地址；在所述内核层中注入预先设置的钩子函数，在所述钩子函数监测到所述内核层中结束进程的函数发出进程结束请求时，钩住所述进程结束请求调用获取句柄对应内核对象的函数时的所述内存地址；利用钩住的所述内存地址，截获所述内核层中结束进程的函数用于结束进程的进程句柄的内核对象，依据截获的所述内核对象，获取进程路径信息；在获取的所述进程路径信息对应的进程为预先设置的安全防护进程时，拒绝所述内核层中结束进程的函数的进程结束请求；其中，所述通过反汇编内核层中结束进程的函数，确定所述内核层中结束进程的函数调用获取句柄对应内核对象的函数时的内存地址包括：反汇编内核层中结束进程的函数的内存地址；遍历反汇编得到的内核层中结束进程的函数的内存地址，提取调用所述获取句柄对应内核对象的函数的汇编指令对应的内存地址，得到所述调用获取句柄对应内核对象的函数时的内存地址。