[發明專利]一種啟動多進程的方法

有效

• 申請號: 201210440296.X
• 申請日: 2012-11-07
• 公開（公告）號: CN102929716A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 阮曉迅;梁金千
• 申請（專利權）人: 北京億賽通科技發展有限責任公司
• 主分類號: G06F9/48
• 分類號: G06F9/48
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 田明;任曉航

1.一種啟動多進程的方法，包括以下步驟：

（1）監控目標程序啟動進程，并向目標進程中注入動態鏈接庫；所述目標進程是指需要啟動多進程的進程；

（2）目標進程初始化動態鏈接庫，為目標進程創建內核對象目錄，并在內核對象目錄中創建內核符號鏈接對象；所述內核對象目錄用于進程創建或打開內核對象時重定向到此目錄中；所述內核符號鏈接對象的鏈接為內核對象目錄的全路徑；

（3）攔截目標進程創建或打開內核對象相關的函數；

（4）監控目標進程對內核對象的操作并進行內核對象的重定向;監控目標進程對內核對象的操作并進行重定向的具體方式為：

監控目標進程打開內核對象相關的函數，調用打開內核對象相關的函數時進入其代理函數，將打開的內核對象的路徑名修改為所述的內核對象目錄的全路徑，調用代理函數的原函數，使其重定向到內核對象目錄；

監控目標進程創建內核對象相關的函數，調用創建內核對象相關的函數時進入其代理函數，把創建的內核對象的路徑名修改為所述的內核對象目錄的全路徑，調用代理函數的原函數，使目標進程創建內核對象的相關函數全部重定向到內核對象目錄。

2.如權利要求1所述的一種啟動多進程的方法，其特征在于：步驟（1）中，啟動進程之前，創建允許啟動多進程的程序列表；所述程序列表用于保存進程的進程名。

3.如權利要求2所述的一種啟動多進程的方法，其特征在于：步驟（1）中，向目標程序中注入動態鏈接庫的具體方式為：

（1-1）打開目標程序，啟動進程；

（1-2）監控并掛起目標進程，獲取目標進程的進程名，查看目標進程的進程名是否在允許啟動多進程的程序列表中，若是則進入步驟（1-3）；若否則恢復掛起的目標進程，返回步驟（1-1）；

（1-3）把動態鏈接庫注入到該目標進程中，恢復掛起的目標程序。

4.如權利要求1至3之一所述的一種啟動多進程的方法，其特征在于：步驟（1）中，通過打開可執行程序啟動目標進程，或者打開可執行程序的快捷方式啟動目標進程，或者使用命令行啟動目標進程，或者使用運行啟動目標進程，或者使用打開方式啟動目標進程，或者通過調用目標進程啟動函數啟動進程。

5.如權利要求1或3所述的一種啟動多進程的方法，其特征在于：步驟（1）中，通過函數的方式為目標進程注入動態鏈接庫，或者通過修改目標進程導入表注入動態鏈接庫。

6.如權利要求1所述的一種啟動多進程的方法，其特征在于：步驟（2）中，如果當前操作系統為Windows2000或WindowsXP，創建內核對象目錄的具體方式為：

（2-1）在內核對象的根目錄下創建一個目錄A；

（2-2）在目錄A中創建目錄B；

（2-3）在目錄B中創建內核對象目錄E；目錄E的目錄名為BaseNamedObjects。

7.如權利要求1所述的一種啟動多進程的方法，其特征在于：步驟（2）中，如果當前操作系統為Windows7以上的版本，創建內核對象目錄的具體方式為：

2-1）在內核對象的根目錄下創建一個目錄A；

2-2）在目錄A中創建目錄B；

2-3）在目錄B中創建目錄C，并獲取當前用戶的會話ID；目錄C的目錄名為Sessions，且區分大小寫；

2-4）在目錄C中以所述會話ID作為目錄名創建目錄D;目錄D的目錄名為數字；

2-5)在目錄D中創建內核對象目錄E；目錄E的目錄名為BaseNamedObj?ects。

8.如權利要求1所述的一種啟動多進程的方法，其特征在于：步驟（3）中，攔截目標進程創建或打開內核對象相關的函數時，首先獲取創建或打開內核對象相關的函數的地址，用代理函數替換相關的函數，并對相關的函數進行監控；通過Detours或EasyHook的方式來攔截目標進程創建或打開內核對象相關的函數。