[发明专利]一种软件安装拦截方法及相关装置

权利要求书

1.一种软件安装拦截方法，其特征在于，所述方法包括：

当新的进程启动时，判断所述进程是否为安装进程；

若是，则采用远程线程注入将代理函数库插入到所述安装进程中；

当所述安装进程启动联网功能时，利用HOOK技术将所述联网功能对应的函数替换为代理函数，以拦截所述进程的联网功能。

2.如权利要求1所述的方法，其特征在于，所述当新的进程启动时，判断所述进程是否为安装进程，包括：

当新的进程启动时，根据所述进程的名称判断所述进程是否为安装进程。

3.如权利要求2所述的方法，其特征在于，所述根据所述进程的名称判断所述进程是否为安装进程，包括：

判断所述进程的名称是否存在预设关键词；其中，所述预设关键词包括SetUp和Install。

4.如权利要求2所述的方法，其特征在于，所述根据所述进程的名称判断所述进程是否为安装进程，包括：

判断所述进程的名称是否在黑名单列表中；其中，所述黑名单列表为将存在软件安装行为的进程名称进行记录的列表。

5.如权利要求1至4任一项所述的方法，其特征在于，所述方法还包括：

在所述联网功能对应的函数被替换为所述代理函数之后，所述安装进程执行所述代理函数，得到联网异常结果。

6.一种软件安装拦截装置，其特征在于，所述装置包括存储器、处理器以及总线，所述存储器上存储有可在所述处理器上运行的软件安装拦截程序，所述软件安装拦截程序被所述处理器执行时实现如权利要求1至5任一项所述的方法。

7.如权利要求6所述的装置，其特征在于，所述装置为组成CDN网络或者区块链网络的节点。

8.一种软件安装拦截系统，其特征在于，所述系统包括：

安装进程判断单元，用于当新的进程启动时，判断所述进程是否为安装进程；

代理函数注入单元，用于当所述进程为安装进程时，采用远程线程注入将代理函数库插入到所述安装进程中；

联网功能拦截单元，用于当所述安装进程启动联网功能时，利用HOOK技术将所述联网功能对应的函数替换为代理函数，以拦截所述进程的联网功能。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有软件安装拦截程序，所述软件安装拦截程序可被一个或者多个处理器执行，以实现如权利要求1至5任一项所述的软件安装拦截方法。

10.一种计算机程序产品，其特征在于，包括计算机指令，当其在计算机上运行时，使得计算机可以执行上述权利要求1至5中任一项所述的软件安装拦截方法。