[发明专利]一种防止远程线程注入的方法、装置及电子设备

说明书

技术领域

本发明涉及安全防护技术领域，特别涉及一种防止远程线程注入的方法、 装置及电子设备。

背景技术

进程(Process)是计算机中的程序关于某数据集合上的一次运行活动，是 系统进行资源分配和调度的基本单位，是操作系统结构的基础。在早期面向进 程设计的计算机结构中，进程是程序的基本执行实体；在当代面向线程设计的 计算机结构中，进程是线程的容器。程序是指令、数据及其组织形式的描述， 进程是程序的实体。

线程是进程中的一个实体，是被系统独立调度和分派的基本单位，线程自 己不拥有系统资源，只拥有一点儿在运行中必不可少的资源，但它可与同属一 个进程的其它线程共享进程所拥有的全部资源。一个线程可以创建和撤消另一 个线程，同一进程中的多个线程之间可以并发执行。

基础类软件为计算机的正常运行提供基础的服务和保存系统重要的数据 信息，由于操作系统提供了CreateRemoteThreadEx系列函数,用于远程创建 线程的运行，此时便可以入侵基础服务类进程,读取，破坏计算机基础信息， 从而破坏系统正常运行。

发明内容

本发明所要达到的目的就是提供一种防止远程线程注入的方法、装置及电 子设备，能够保护应用程序的正常运行。

为了达到上述目的，本发明采用如下技术方案：

一种防止远程线程注入的方法，包括：

应用程序预先设置需要保护的进程标识信息；

待创建线程之前，操作系统触发调用回调函数指令以对所述待创建线程进 行监视；

根据所述监视，获取所述待创建线程所归属的进程的标识信息；

根据所述待创建线程所归属的进程的标识信息，同预先设定需要保护的进 程信息进行比较，判断所述待创建线程所属进程是否是要保护的进程；若是则 同意创建所述待创建线程。

在本发明的一个优选实施例中，在同意创建所述待创建线程之前还包括判 断步骤：

获取发起所述待创建线程的进程的标识信息，判断此次发起所述待创建线 程的进程的标识信息是否等于待创建线程目标应用程序的进程信息。

在本发明的一个优选实施例中，若所述目标应用程序的线程数等于0或发 起所述待创建线程的进程等于目标应用程序的进程，则同意所述创建线程；

若发起所述待创建线程的进程不是目标应用程序的进程或目标应用程序 的线程数大于0，则拒绝创建所述待创建的线程。

在本发明的一个优选实施例中，所述标识信息是windows记录进程的各种 信息的结构体，每个进程信息内容都是唯一的。

在本发明的一个优选实施例中，所述回调函数是指当操作系统本身发生某 种事件时刻，操作系统自主选择调用的函数。

在本发明的一个优选实施例中，所述回调函数经由微软官方提供的 PsSetCreateThreadNotifyRoutine系列函数设置形成。

在本发明的一个优选实施例中，所述操作系统的线程创建函数为操作系统 应用层的CreateRemoteThreadEx系列函数。

一种防止远程线程注入的装置，包括：

设置模块，所述设置模块用于应用程序预先设置需要保护的进程标识信 息；

驱动模块，所述驱动模块调用回调函数对所述待创建线程进行监视；

比较模块，将所述待创建线程所归属的进程的标识信息，同预先设定需要 保护的进程信息进行比较；

控制模块，根据由比较模块获取的比较结果动态调整所述待创建线程。

在本发明的一个优选实施例中，还包括判断模块，所述判断模块用于获取 发起所述待创建线程的进程的标识信息，判断此次发起所述待创建线程的进程 的标识信息是否等于待创建线程目标应用程序的进程信息。

一种防止远程线程注入的电子设备，包括上述的装置，所述电子设备为电 脑，平板或手机。

采用上述技术方案后，本发明具有如下优点：

本发明能够保护应用程序的正常运行，防止其进程被恶意应用程序远程注 入，提高整个系统的安全性和便捷性。

附图说明