[发明专利]一种进程监控的方法和装置在审
申请号: | 201510982755.0 | 申请日: | 2015-12-23 |
公开(公告)号: | CN105574406A | 公开(公告)日: | 2016-05-11 |
发明(设计)人: | 李常坤 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F21/52 | 分类号: | G06F21/52;G06F21/54;G06F21/56 |
代理公司: | 北京润泽恒知识产权代理有限公司 11319 | 代理人: | 赵娟 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请实施例提供了一种进程监控的方法和装置,所述方法包括:当监控到父进程创建子进程时,拦截所述父进程对执行文件的调用命令;根据所述调用命令,创建注入器;采用所述注入器,创建子进程,所述子进程具有相应的Hook监控模块;采用所述Hook监控模块对所述子进程进行监控,从而解决了目前安卓操作系统中只能对JAVA进程创建的JAVA子进程进行监控的问题,从而可以实现对任一进程创建的各种类型子进程行为的监控,有助于及时发现恶意进程,提高系统的安全性。 | ||
搜索关键词: | 一种 进程 监控 方法 装置 | ||
【主权项】:
一种进程监控的方法,所述方法包括:当监控到父进程创建子进程时,拦截所述父进程对执行文件的调用命令;根据所述调用命令,创建注入器;采用所述注入器,创建子进程,所述子进程具有相应的Hook监控模块;采用所述Hook监控模块对所述子进程进行监控。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510982755.0/,转载请声明来源钻瓜专利网。
- 上一篇:RFID应用测试系统
- 下一篇:一种信息处理方法及电子设备