[发明专利]一种防止远程线程注入的方法、装置及电子设备

权利要求书

1.一种防止远程线程注入的方法，其特征在于，包括：

应用程序预先设置需要保护的进程标识信息；

待创建线程之前，操作系统触发调用回调函数指令以对所述待创建线程进行监视；

根据所述监视，获取所述待创建线程所归属的进程的标识信息；

根据所述待创建线程所归属的进程的标识信息，同预先设定需要保护的进程信息进行比较，判断所述待创建线程所属进程是否是要保护的进程；若是则同意创建所述待创建线程。

2.根据权利要求1所述的一种防止远程线程注入的方法，其特征在于，在同意创建所述待创建线程之前还包括判断步骤：

获取发起所述待创建线程的进程的标识信息，判断此次发起所述待创建线程的进程的标识信息是否等于待创建线程目标应用程序的进程信息。

3.根据权利要求2所述的一种防止远程线程注入的方法，其特征在于，若所述目标应用程序的线程数等于0或发起所述待创建线程的进程等于目标应用程序的进程，则同意所述创建线程；

若发起所述待创建线程的进程不是目标应用程序的进程或目标应用程序的线程数大于0，则拒绝创建所述待创建的线程。

4.根据权利要求1-3之一所述的一种防止远程线程注入的方法，其特征在于，所述标识信息是windows记录进程的各种信息的结构体，每个进程信息内容都是唯一的。

5.根据权利要求4所述的一种防止远程线程注入的方法，其特征在于，所述回调函数是指当操作系统本身发生某种事件时刻，操作系统自主选择调用的函数。

6.根据权利要求5所述的一种防止远程线程注入的方法，其特征在于，所述回调函数经由微软官方提供的PsSetCreateThreadNotifyRoutine系列函数设置形成。

7.根据权利要求4所述的一种防止远程线程注入的方法，其特征在于，所述操作系统的线程创建函数为操作系统应用层的CreateRemoteThreadEx系列函数。

8.一种防止远程线程注入的装置，其特征在于，包括：

设置模块，所述设置模块用于应用程序预先设置需要保护的进程标识信息；

驱动模块，所述驱动模块调用回调函数对所述待创建线程进行监视；

比较模块，将所述待创建线程所归属的进程的标识信息，同预先设定需要保护的进程信息进行比较；

控制模块，根据由比较模块获取的比较结果动态调整所述待创建线程。

9.根据权利要求8所述的一种防止远程线程注入的装置，其特征在于，还包括判断模块，所述判断模块用于获取发起所述待创建线程的进程的标识信息，判断此次发起所述待创建线程的进程的标识信息是否等于待创建线程目标应用程序的进程信息。

10.一种防止远程线程注入的电子设备，包括如权利要求8-9之一所述的装置，所述电子设备为电脑，平板或手机。