[发明专利]应用程序的控制方法、装置和系统

权利要求书

1.一种应用程序的控制方法，其特征在于，包括：

运行应用程序，并查询外挂程序库以判断所述应用程序是否为外挂程序；

如果判断所述应用程序为外挂程序，则监控所述应用程序在运行过程中的行为；

当所述应用程序在运行过程中的行为触发防御点时，获取触发所述防御点的行为与所述外挂程序之间的关系；以及

根据所述触发所述防御点的行为与所述外挂程序之间的关系对所述触发所述防御点的行为进行控制，其中，所述根据所述触发所述防御点的行为与所述外挂程序之间的关系对所述触发所述防御点的行为进行控制具体包括：如果所述触发所述防御点的行为与所述外挂程序之间的关系为必要性关系，则对所述触发所述防御点的行为进行放行；如果所述触发所述防御点的行为与所述外挂程序之间的关系为非必要性关系，则对所述触发所述防御点的行为进行拦截。

2.如权利要求1所述的方法，其特征在于，所述查询外挂程序库以判断所述应用程序是否为外挂程序具体包括：

查询所述外挂程序库中是否存在所述应用程序；

如果存在所述应用程序，则判断所述应用程序为外挂程序；

如果不存在所述应用程序，则判断所述应用程序不为外挂程序。

3.如权利要求1或2所述的方法，其特征在于，所述获取触发所述防御点的行为与所述外挂程序之间的关系具体包括：

如果所述触发所述防御点的行为为输入法注入行为、远程线程注入行为、远程内存读写行为以及系统关键目标释放文件行为中的一种或多种，则确定所述触发所述防御点的行为与所述外挂程序之间的关系为必要性关系；

如果所述触发所述防御点的行为为关机行为、加载驱动程序行为、添加启动项行为以及修改浏览器主页行为中的一种或多种，则确定所述触发所述防御点的行为与所述外挂程序之间的关系为非必要性关系。

4.如权利要求1或2所述的方法，其特征在于，还包括：

记录对所述应用程序在运行过程中的行为的拦截操作并上传至服务器。

5.一种应用程序的控制装置，其特征在于，包括：

程序运行模块，用于运行应用程序；

判断模块，用于查询外挂程序库以判断所述应用程序是否为外挂程序；

监控模块，用于在所述判断模块判断所述应用程序为外挂程序时，监控所述应用程序在运行过程中的行为；

获取模块，用于当所述应用程序在运行过程中的行为触发防御点时，获取触发所述防御点的行为与所述外挂程序之间的关系；以及

控制模块，用于根据所述触发所述防御点的行为与所述外挂程序之间的关系对所述触发所述防御点的行为进行控制，其中，所述控制模块具体包括：放行单元，用于在所述触发所述防御点的行为与所述外挂程序之间的关系为必要性关系时，对所述触发所述防御点的行为进行放行；拦截单元，用于在所述触发所述防御点的行为与所述外挂程序之间的关系为非必要性关系时，对所述触发所述防御点的行为进行拦截。

6.如权利要求5所述的装置，其特征在于，所述判断模块具体包括：

查询单元，用于查询所述外挂程序库中是否存在所述应用程序；

判断单元，用于在所述查询单元在所述外挂程序库中查询到所述应用程序时，判断所述应用程序为外挂程序，以及在所述查询单元在所述外挂程序库中未查询到所述应用程序时，判断所述应用程序不为外挂程序。

7.如权利要求5或6所述的装置，其特征在于，所述获取模块具体用于：

在所述触发所述防御点的行为为输入法注入行为、远程线程注入行为、远程内存读写行为以及系统关键目标释放文件行为中的一种或多种时，确定所述触发所述防御点的行为与所述外挂程序之间的关系为必要性关系；

在所述触发所述防御点的行为为关机行为、加载驱动程序行为、添加启动项行为以及修改浏览器主页行为中的一种或多种时，确定所述触发所述防御点的行为与所述外挂程序之间的关系为非必要性关系。

8.如权利要求5或6所述的装置，其特征在于，还包括：

记录模块，用于记录对所述应用程序在运行过程中的行为的拦截操作并上传至服务器。

9.一种应用程序的控制系统，其特征在于，包括：

如权利要求5-8所述的应用程序的控制装置；以及

服务器，其中，所述服务器包括外挂程序库。