[发明专利]一种Windowsxp系统下监控进程创建和销毁的方法在审
| 申请号： | 201710714145.1 | 申请日： | 2017-08-16 |
| 公开（公告）号： | CN107643945A | 公开（公告）日： | 2018-01-30 |
| 发明（设计）人： | 宋子锋;韩勇;程长春;许洪强;郭建成;陶洪铸;周劼英;杨维永;朱世顺;刘苇;祁龙云;吕小亮;魏兴慎 | 申请（专利权）人： | 南京南瑞集团公司;南京南瑞信息通信科技有限公司;国家电网公司 |
| 主分类号： | G06F9/48 | 分类号： | G06F9/48;G06F11/30 |
| 代理公司： | 南京纵横知识产权代理有限公司32224 | 代理人： | 董建林 |
| 地址： | 210003 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种Windows xp系统下监控进程创建和销毁的方法，包括以下步骤1，当一个进程被创建或销毁时，在Windows xp系统内核中注册一个进程通知回调，使得系统在进程的创建和销毁时会调用此进程通知回调例程；2，通过此通知回调例程获取引发该通知的进程pid，并通过该pid获得引发该通知的进程对象指针，通过层层解析进程对象中的数据结构，获得该进程的全路径名；3，将进程的创建或销毁状态，以及该进程的pid和全路径名信息记录到日志文件中，以便其他相关程序使用。与现有方法相比，本方法通用性强，兼容性好，灵活性高，适合具有高安全性和实时性要求的安全防护场合。 | ||
| 搜索关键词： | 一种 windowsxp 系统 监控 进程 创建 销毁 方法 | ||
【主权项】：
一种Windows xp系统下监控进程创建和销毁的方法，其特征是，包括以下步骤：步骤S1，当一个进程被创建或销毁时，在Windows xp系统内核中通过PsSetCreateProcessNotifyRoutine函数注册一个进程通知回调，使得系统在进程的创建和销毁时会调用此进程通知回调例程；步骤S2，通过此通知回调例程获取引发该通知的进程pid，并通过该pid获得引发该通知的进程对象指针，通过层层解析进程对象中的数据结构，获得该进程的全路径名；步骤S3，将进程的创建或销毁状态，以及该进程的pid和全路径名信息记录到日志文件中，以便其他相关程序使用。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京南瑞集团公司;南京南瑞信息通信科技有限公司;国家电网公司，未经南京南瑞集团公司;南京南瑞信息通信科技有限公司;国家电网公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710714145.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种处理任务的方法和设备
- 下一篇：电子设备应用程序智能管理系统
