[發明專利]一種進程保護方法、標記方法、裝置及設備

在審

• 申請號: 202011043749.6
• 申請日: 2020-09-28
• 公開（公告）號: CN112182558A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 湯福;李業旺
• 申請（專利權）人: 大唐高鴻信安（浙江）信息科技有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;姜精斌

1.一種進程保護方法，其特征在于，包括：

在檢測到第一進程終止的情況下，獲取第一進程對應的進程文件的擴展屬性；

在所述擴展屬性包含預設標識的情況下，確定所述第一進程為受保護進程，并阻止關閉所述第一進程。

2.根據權利要求1所述的進程保護方法，其特征在于，所述進程文件為二進制可執行文件。

3.根據權利要求1所述的進程保護方法，其特征在于，所述獲取第一進程對應的進程文件的擴展屬性，包括：

通過結束進程鉤子函數，獲取所述第一進程對應的進程文件的擴展屬性。

4.根據權利要求3所述的進程保護方法，其特征在于，所述通過結束進程鉤子函數，獲取所述第一進程對應的進程文件的擴展屬性，包括：

通過結束進程鉤子函數，獲取第一進程的進程結構體；

通過調用文件獲取函數，從第一進程的進程結構體中，獲取所述進程文件的文件結構體信息；

根據所述進程文件的文件結構體信息，獲取所述進程文件的擴展屬性。

5.根據權利要求1所述的進程保護方法，其特征在于，所述獲取第一進程對應的進程文件的擴展屬性之后，還包括：

在所述擴展屬性未包含預設標識的情況下，允許進程被終止。

6.一種進程標記方法，其特征在于，包括：

獲取目標進程的預設標識，所述預設標識用于指示所述目標進程為受保護進程；

根據所述預設標識，得到所述目標進程對應的進程文件的擴展屬性。

7.根據權利要求6所述的進程標記方法，其特征在于，所述進程文件為二進制可執行文件。

8.一種進程保護設備，包括：收發機、存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至5中任一項所述的進程保護方法的步驟。

9.一種進程標記設備，包括：收發機、存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求6至7中任一項所述的進程標記方法的步驟。

10.一種進程保護裝置，其特征在于，包括：

第一獲取模塊，用于在檢測到關閉第一進程的目標操作的情況下，獲取第一進程對應的進程文件的擴展屬性；

處理模塊，用于在所述擴展屬性包含預設標識的情況下，確定所述第一進程為受保護進程，并阻止關閉所述第一進程。

11.一種進程標記裝置，其特征在于，包括：

第二獲取模塊，用于獲取用戶針對目標進程輸入的預設標識，所述預設標識用于指示所述目標進程為受保護進程；

第三獲取模塊，用于根據所述預設標識，得到所述目標進程對應的進程文件的擴展屬性。

12.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至5中任一項所述的進程保護方法的步驟，或者，如權利要求6至7中任一項所述的進程標記方法的步驟。