[发明专利]一种应用程序的防护方法、装置及电子设备有效
申请号: | 201610540023.0 | 申请日: | 2016-07-11 |
公开(公告)号: | CN106203115B | 公开(公告)日: | 2019-04-09 |
发明(设计)人: | 李文靖 | 申请(专利权)人: | 珠海豹趣科技有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56;G06F21/12 |
代理公司: | 北京市广友专利事务所有限责任公司 11237 | 代理人: | 祁献民 |
地址: | 519031 广东省珠海市横琴新*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明的实施例公开一种应用程序的防护方法、装置和电子设备,涉及计算机安全技术领域,为有效避免恶意程序通过异步过程调用APC机制将该应用程序恶意结束而发明。所述应用程序的防护方法,包括:拦截进程终止操作,并确定所述进程终止操作的目标进程是否为所述应用程序的进程;若是,进一步确定所述进程终止操作是否为所述应用程序的自结束终止操作;若是,获取所述进程终止操作的调用函数的函数地址和派发异步过程调用APC函数的函数地址;确定所述调用函数的函数地址和所述派发APC函数的函数地址是否相同;若相同,则停止所述进程终止操作。本发明适用于杀毒软件等安全类软件工具。 | ||
搜索关键词: | 一种 应用程序 防护 方法 装置 电子设备 | ||
【主权项】:
1.一种应用程序的防护方法,其特征在于,所述方法包括:拦截进程终止操作,并确定所述进程终止操作的目标进程是否为所述应用程序的进程;在所述进程终止操作的目标进程为所述应用程序的进程时,确定所述进程终止操作是否为所述应用程序的自结束终止操作;其中,自结束终止操作包括应用程序进程的自退出,用户退出该应用程序进程;若确定所述进程终止操作为所述应用程序的自结束终止操作,获取所述进程终止操作的调用函数的函数地址和派发异步过程调用APC函数的函数地址;确定所述调用函数的函数地址和所述派发APC函数的函数地址是否相同;若确定所述调用函数的函数地址和所述派发APC函数的函数地址相同,则停止所述进程终止操作。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于珠海豹趣科技有限公司,未经珠海豹趣科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610540023.0/,转载请声明来源钻瓜专利网。