[发明专利]一种防止进程暂停的方法、装置及电子设备有效
| 申请号： | 201610331111.X | 申请日： | 2016-05-18 |
| 公开（公告）号： | CN106022015B | 公开（公告）日： | 2019-10-15 |
| 发明（设计）人： | 杨峰 | 申请（专利权）人： | 珠海豹趣科技有限公司 |
| 主分类号： | G06F21/12 | 分类号： | G06F21/12;G06F11/32 |
| 代理公司： | 北京市广友专利事务所有限责任公司 11237 | 代理人： | 祁献民 |
| 地址： | 519031 广东省珠海市横琴新*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明的实施例公开一种防止进程暂停的方法、装置及电子设备，涉及安全防护技术领域，能够保护应用程序的正常运行。所述防止进程暂停的方法，包括：根据对进程挂起函数的调用的监视，获取待挂起进程的标识信息，判断待挂起进程是否是要保护的进程，若是，则获取暂停所述待挂起进程的进程的标识信息，根据暂停所述待挂起进程的进程的标识信息，判断暂停所述待挂起进程的进程是否是目标应用程序的进程，若是，则拒绝挂起所述待挂起进程。所述装置和电子设备中包括实现上述方法步骤的模块。本发明适用于对应用程序尤其是对安全类应用程序的保护。 | ||
| 搜索关键词： | 一种 防止 进程 暂停 方法 装置 电子设备 | ||
【主权项】：
1.一种防止进程暂停的方法，其特征在于，包括：对操作系统的进程挂起函数的调用进行监视；所述进程挂起函数为操作系统内核层的NtSuspendProcess函数；根据所述监视，获取待挂起进程的标识信息；根据所述待挂起进程的标识信息，判断所述待挂起进程是否是要保护的进程；若所述待挂起进程是要保护的进程，则获取此次暂停所述待挂起进程的进程标识信息；根据此次暂停所述待挂起进程的进程标识信息，判断此次暂停所述待挂起进程的进程是否是目标应用程序的进程；若此次暂停所述待挂起进程的进程是目标应用程序的进程，则拒绝挂起所述待挂起进程；所述根据所述待挂起进程的标识信息，判断所述待挂起进程是否是要保护的进程包括：将所述待挂起进程的标识信息与白名单中要保护的进程的标识信息进行匹配查询；所述白名单中包括要保护的进程的标识信息；若在所述白名单中查询到与所述待挂起进程的标识信息匹配的要保护的进程的标识信息，则确定所述待挂起进程是要保护的进程；否则，确定所述待挂起进程不是要保护的进程。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于珠海豹趣科技有限公司，未经珠海豹趣科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610331111.X/，转载请声明来源钻瓜专利网。
