[發明專利]應用進程監控的方法和裝置

有效

• 申請號: 201610289552.8
• 申請日: 2016-04-29
• 公開（公告）號: CN107330320B
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 彭威;王慶;黃澤豐;陳奮;劉星星;黃學鈿;莊燦杰
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/51
• 分類號: G06F21/51
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何平;鄧云鵬

1.一種應用進程監控的方法，包括：

獲取應用進程啟動指令；

根據所述應用進程啟動指令調用動態鏈接庫打開函數；

通過所述動態鏈接庫打開函數讀取所述應用進程的狀態參數，以判斷所述應用進程是否包含加載程序；

當所述應用進程包含加載程序時，通過所述動態鏈接庫打開函數的路徑獲取所述加載程序的可執行文件路徑，判斷所述加載程序是否為危險加載程序；

當所述加載程序的可執行文件路徑為外部路徑時判斷所述加載程序為危險加載程序，阻斷所述應用進程并返回失敗；

發送阻隔應用進程的提示信息，并獲取是否允許所述應用進程的操作確認信息；

當所述操作確認信息為是時，存儲所述應用進程的加載程序的可執行文件路徑為內部路徑，返回所述獲取應用進程啟動指令的步驟。

2.根據權利要求1所述的應用進程監控的方法，其特征在于：所述根據所述應用進程啟動指令調用動態鏈接庫打開函數的步驟之前，還包括：

獲取root權限；

在所述root權限下，利用hook技術劫持所述應用進程的系統動態鏈接庫打開函數，并注入所述動態鏈接庫打開函數以替換所述系統動態鏈接庫打開函數。

3.根據權利要求2所述的應用進程監控的方法，其特征在于：還包括：

當所述應用進程不包含加載程序時或者當所述應用進程包含加載程序且所述加載程序不是危險加載程序時，則調用所述系統動態鏈接庫打開函數以允許啟動所述應用進程。

4.根據權利要求1所述的應用進程監控的方法，其特征在于：所述阻斷所述應用進程并返回失敗的步驟之后，還包括：

發送所述阻隔所述應用進程的提示信息，并獲取是否允許所述應用進程的操作確認信息；

當所述操作確認信息為是時，存儲相應所述應用進程的所述加載程序的可執行文件路徑為內部路徑，并返回所述獲取應用進程啟動指令的步驟。

5.一種應用進程監控的裝置，包括：

獲取模塊，用于獲取應用進程啟動指令；

調用模塊，用于根據所述應用進程啟動指令調用動態鏈接庫打開函數；

第一判斷模塊，用于通過所述動態鏈接庫打開函數讀取所述應用進程的狀態參數，以判斷所述應用進程是否包含加載程序；

第二判斷模塊，用于當所述應用進程包含加載程序時，通過所述動態鏈接庫打開函數的路徑獲取所述加載程序的可執行文件路徑，判斷所述加載程序是否為危險加載程序；

進程阻斷模塊，用于當所述加載程序的可執行文件路徑為外部路徑時判斷所述加載程序為危險加載程序，阻斷所述應用進程并返回失敗；

提示單元，用于發送阻隔應用進程的提示信息，并獲取是否允許所述應用進程的操作確認信息；

返回單元，用于當所述操作確認信息為是時，存儲所述應用進程的加載程序的可執行文件路徑為內部路徑，返回所述獲取應用進程啟動指令的步驟。

6.根據權利要求5所述的應用進程監控的裝置，其特征在于：還包括：

權限獲取模塊，用于獲取root權限；

注入模塊，用于在所述root權限下，利用hook技術劫持所述應用進程的系統動態鏈接庫打開函數，并注入所述動態鏈接庫打開函數以替換所述系統動態鏈接庫打開函數。

7.根據權利要求6所述的應用進程監控的裝置，其特征在于：還包括：

進程允許模塊，用于當所述應用進程不包含加載程序時或者當所述應用進程包含加載程序且所述加載程序不是危險加載程序時時，調用所述系統動態鏈接庫打開函數以允許啟動所述應用進程。

8.根據權利要求5所述的應用進程監控的裝置，其特征在于：還包括：

提示單元，用于發送所述阻隔所述應用進程的提示信息，并獲取是否允許所述應用進程的操作確認信息；

返回單元，用于當所述操作確認信息為是時，存儲相應所述應用進程的所述加載程序的可執行文件路徑為內部路徑，并返回所述獲取應用進程啟動指令的步驟。