[发明专利]一种进程信息获取方法及装置

摘要

本发明公开了一种进程信息获取方法，包括：当检测到程序正在执行任务项时，获取任务项的进程标识；根据任务项的进程标识，从预先建立的进程数据表中查找与任务项的进程标识相同的标识信息所对应的目标子进程；确定目标子进程所属的进程数据表中的节点；当确定目标子进程属于进程数据表中的目标节点时，获取目标节点中的子进程的进程信息以及目标节点中的父进程的进程信息，进而从进程数据表中的其他节点中获取目标节点中的父进程的上一级进程的进程信息。采用本发明实施例，在某一进程退出的情况下，也可以从预先创建的进程数据表中获取到进程链上的全部进程的进程信息，进而根据获取到进程链信息精确鉴定程序整个运行行为。

主权项

一种进程信息获取方法，其特征在于，所述方法包括：当检测到程序正在执行任务项时，获取所述任务项的进程标识；根据所述任务项的进程标识，从预先建立的进程数据表中查找与所述任务项的进程标识相同的标识信息所对应的目标子进程，所述进程数据表包括多个节点，所述多个节点中的每个节点包含父进程的进程信息以及子进程的进程信息，所述进程信息包括标识信息；确定所述目标子进程所属的所述进程数据表中的节点；当确定所述目标子进程属于所述进程数据表中的目标节点时，获取所述目标节点中的子进程的进程信息以及所述目标节点中的父进程的进程信息，进而从所述进程数据表中的其他节点中获取所述目标节点中的父进程的上一级进程的进程信息，以根据获取到的全部进程的进程信息判定所述程序的运行行为。