[发明专利]一种复制信息的处理方法、装置及电子设备有效
| 申请号： | 201610486393.0 | 申请日： | 2016-06-28 |
| 公开（公告）号： | CN106203077B | 公开（公告）日： | 2019-06-07 |
| 发明（设计）人： | 杨峰 | 申请（专利权）人： | 珠海豹趣科技有限公司 |
| 主分类号： | G06F21/52 | 分类号： | G06F21/52;G06F21/57 |
| 代理公司： | 北京市广友专利事务所有限责任公司 11237 | 代理人： | 祁献民 |
| 地址： | 519031 广东省珠海市横琴新*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明的实施例公开一种复制信息的处理方法、装置及电子设备，涉及信息安全技术，能够提升操作系统的安全防护效率。包括：在预先注入的钩子函数监测到调用内核句柄复制对象函数时，钩住所述内核句柄复制对象函数；监测所述内核句柄复制对象函数复制目标进程句柄是否成功，如果是，判断复制成功的目标进程句柄是否与预先设置的保护进程句柄库中任一保护进程句柄相匹配；如果相匹配，获取所述复制成功的目标进程句柄的进程路径信息，提取所述进程路径信息映射的待验证应用程序；如果提取的待验证应用程序与预先设置的待拦截应用程序库中的任一待拦截应用程序相同，关闭所述复制成功的目标进程句柄。本发明适用于监测目标进程句柄是否被非法复制。 | ||
| 搜索关键词： | 一种 复制 信息 处理 方法 装置 电子设备 | ||
【主权项】：
1.一种复制信息的处理方法，其特征在于，包括：在预先注入的钩子函数监测到调用内核句柄复制对象函数时，钩住所述内核句柄复制对象函数；监测所述内核句柄复制对象函数复制目标进程句柄是否成功，如果是，判断复制成功的目标进程句柄是否与预先设置的保护进程句柄库中任一保护进程句柄相匹配；如果相匹配，获取所述复制成功的目标进程句柄的进程路径信息，提取所述进程路径信息映射的待验证应用程序；如果提取的待验证应用程序与预先设置的待拦截应用程序库中的任一待拦截应用程序相同，关闭所述复制成功的目标进程句柄。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于珠海豹趣科技有限公司，未经珠海豹趣科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610486393.0/，转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
