[發明專利]一種隱藏程序進程的方法及裝置

有效

• 申請號: 201610139819.5
• 申請日: 2016-03-11
• 公開（公告）號: CN107180189B
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 胡東方
• 申請（專利權）人: 無錫天脈聚源傳媒科技有限公司
• 主分類號: G06F21/54
• 分類號: G06F21/54
• 代理公司: 北京尚倫律師事務所 11477
• 代理人: 張亮

本發明公開了一種隱藏程序進程的方法及裝置。所述一種隱藏程序進程的方法，包括：根據預設的被保護程序的信息，配置預設的注入程序；當監測到進程查看程序啟動時，將所述預設的注入程序鉤取到所述進程查看程序；執行所述預設的注入程序；在所述預設的注入程序執行后，跳轉至所述進程查看程序；運行所述進程查看程序，輸出所述進程查看程序的結果。本發明可以隱藏特定的程序進程，使得特定的程序進程不被任務管理器等工具檢測出來，進而達到保護特定的任務進程的目的。

技術領域

本發明涉及進程處理領域，特別涉及一種隱藏程序進程的方法及裝置。

背景技術

通過“任務管理器”、“process explorer”等工具可檢測到系統中正在運行的所有的程序進程，程序進程會被相應的操作指令關閉掉。如果關閉了一些需要持續運行的特定的程序進程，會導致一些程序進程的相關功能失效；而一些特定的程序進程是不希望被關閉的。如何才能保護特定的程序進程不被關閉，就成為了業界亟待解決的問題。

發明內容

本發明提供一種隱藏程序進程的方法及裝置，用以保護特定的程序進程不被發現，從而保護特定的進程在系統中持續運行。

根據本發明實施例的第一方面，提供一種隱藏程序進程的方法，包括：

根據預設的被保護程序的信息，配置預設的注入程序；

當監測到進程查看程序啟動時，將所述預設的注入程序鉤取到所述進程查看程序；

執行所述預設的注入程序；

在所述預設的注入程序執行后，跳轉至所述進程查看程序；

運行所述進程查看程序，輸出所述進程查看程序的結果。

在一個實施例中，所述當監測到進程查看程序啟動時，將所述預設的注入程序鉤取到所述進程查看程序，包括：

實時監測所述進程查看程序是否啟動；

當檢測到所述進程查看程序啟動時，保存所述進程查看程序的前五個字節的內容；

修改所述進程查看程序的前五個字節的內容為跳轉指令；

根據所述跳轉指令，跳轉至所述預設的注入程序的起始地址。

在一個實施例中，所述執行所述預設的注入程序，包括：

查看預設的被保護程序是否已經啟動；

在所述預設的被保護程序已經啟動的情況下，將所述預設的被保護程序的信息從進程結構鏈中摘除。

在一個實施例中，所述在所述預設的注入程序執行后，跳轉至所述進程查看程序，包括:

在所述預設的注入程序執行后，調取保存的所述進程查看程序的前五個字節的內容；

通過所述保存的所述進程查看程序的前五個字節的內容，恢復所述進程查看程序的前五個字節的內容。

在一個實施例中，所述運行所述進程查看程序，輸出所述進程查看程序的結果，包括：

跳轉至恢復后的所述進程查看程序的起始地址；

運行所述恢復后的所述進程查看程序；

輸出所述進程查看程序的結果。

根據本發明實施例的第二方面，提供一種隱藏程序進程的裝置，包括：

配置模塊，用于根據預設的被保護程序的信息，配置預設的注入程序；

鉤取模塊，用于當監測到進程查看程序啟動時，將所述預設的注入程序鉤取到所述進程查看程序；

執行模塊，用于執行所述預設的注入程序；