[發明專利]一種進程關閉的方法、裝置及電子設備

在審

• 申請號: 201810241907.5
• 申請日: 2018-03-22
• 公開（公告）號: CN108399087A
• 公開（公告）日: 2018-08-14
• 發明（設計）人: 楊峰
• 申請（專利權）人: 北京金山安全軟件有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/56
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種進程關閉的方法，其特征在于，所述方法包括：

應用程序獲得電子設備的當前運行進程對應的進程信息；

基于所獲得的進程信息，判斷所述當前運行進程是否為結束應用程序的進程；

當判斷所述當前運行進程為結束應用程序的進程時，將所述當前運行進程對應的進程信息發送至所述應用程序對應的驅動程序，以使所述驅動程序調用進程結束函數，關閉所述當前運行進程，其中，所述進程結束函數為：基于NtTerminateProcess函數所調用的函數。

2.根據權利要求1所述的方法，其特征在于，所述應用程序獲得電子設備的當前運行進程對應的進程信息的步驟，包括：

所述應用程序獲得所述驅動程序所發送的所述當前運行進程對應的進程信息，其中，所述當前運行進程對應的進程信息為：所述驅動程序檢測到開始運行的進程時，向所述應用程序發送的所述開始運行的進程對應的進程信息。

3.根據權利要求1所述的方法，其特征在于，所述驅動程序調用進程結束函數，關閉所述當前運行進程的步驟，包括：

所述驅動程序獲取NtTerminateProcess函數的內核地址，作為第一內核地址；

所述驅動程序基于所獲取的第一內核地址以及預設的調用特征，確定PspTerminateProcess函數的內核地址，作為第二內核地址；

所述驅動程序基于所述第二內核地址，調用所述PspTerminateProcess函數關閉所述當前運行進程。

4.根據權利要求1所述的方法，其特征在于，所述驅動程序調用進程結束函數，關閉所述當前運行進程的步驟，包括：

所述驅動程序獲取預先存儲的PspTerminateProcess函數的內核地址，作為第三內核地址；

所述驅動程序基于所述第三內核地址，調用所述PspTerminateProcess函數關閉所述當前運行進程。

5.根據權利要求1所述的方法，其特征在于，所述基于所獲得的進程信息，判斷所述當前運行進程是否為結束應用程序的進程的步驟，包括：

將所獲得的進程信息，與特征庫中每一預設結束進程信息進行匹配，其中，當所述特征庫中存在與所獲得的進程信息匹配的預設結束進程信息時，表征所述當前運行進程為結束應用程序的進程；當所述特征庫中不存在與所獲得的進程信息匹配的預設結束進程信息時，表征所述當前運行進程不為結束應用程序的進程。

6.根據權利要求1-5任一項所述的方法，其特征在于，在所述將所述當前運行進程對應的進程信息發送至所述應用程序對應的驅動程序的步驟之后，所述方法還包括：

接收所述驅動程序所發送的表征已關閉所述當前運行進程的提示信息；

輸出所述提示信息。

7.一種進程關閉的裝置，其特征在于，所述裝置包括：

第一獲得模塊，用于獲得電子設備的當前運行進程對應的進程信息；

判斷模塊，用于基于所獲得的進程信息，判斷所述當前運行進程是否為結束應用程序的進程；

發送模塊，用于當判斷所述當前運行進程為結束應用程序的進程時，將所述當前運行進程對應的進程信息發送至對應的驅動程序，以使所述驅動程序調用進程結束函數，關閉所述當前運行進程，其中，所述進程結束函數為：基于NtTerminateProcess函數所調用的函數。

8.根據權利要求7所述的裝置，其特征在于，所述第一獲得模塊，具體用于

獲得所述驅動程序所發送的所述當前運行進程對應的進程信息，其中，所述當前運行進程對應的進程信息為：所述驅動程序檢測到開始運行的進程時，向所述應用程序發送的所述開始運行的進程對應的進程信息。

9.一種電子設備，其特征在于，包括處理器、通信接口、存儲器和通信總線，其中，處理器，通信接口，存儲器通過通信總線完成相互間的通信；

存儲器，用于存放應用程序；

處理器，用于執行存儲器上所存放的應用程序時，實現權利要求1-6任一所述的進程關閉的方法步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質內存儲有應用程序，所述應用程序被處理器執行時實現權利要求1-6任一所述的進程關閉的方法步驟。