[发明专利]内核函数加固方法、装置、存储介质及电子设备

权利要求书

1.一种内核函数加固方法，其特征在于，包括：

在检测到触发目标内核函数指令的情况下，基于当前进程判断所述触发目标内核函数指令是否具有目标权限；

根据所述触发目标内核函数指令是否具有所述目标权限的判断结果对所述当前进程进行处理。

2.根据权利要求1所述的方法，其特征在于，所述当前进程的结构体包括当前进程识别号以及组长进程识别号；

所述基于当前进程判断所述触发目标内核函数指令是否具有目标权限，包括：

判断所述当前进程识别号与所述组长进程识别号是否相等；

在所述当前进程识别号与所述组长进程识别号不相等的情况下，确定所述当前进程具有组长进程，并获取所述组长进程的结构体；

基于所述组长进程的结构体以及所述当前进程的结构体判断所述触发目标内核函数指令是否具有目标权限；

其中，所述组长进程以及所述当前进程处于第一进程组，所述第一进程组包括所述组长进程以及所述当前进程，且所述当前进程由所述组长进程得到。

3.根据权利要求1所述的方法，其特征在于，所述当前进程的结构体包括当前进程识别号以及组长进程识别号；

所述基于当前进程判断所述触发目标内核函数指令是否具有目标权限，包括：

判断所述当前进程识别号与所述组长进程识别号是否相等；

在所述当前进程识别号与所述组长进程识别号不相等的情况下，确定所述当前进程具有组长进程，并获取所述组长进程的结构体以及基于第一接口生成的第一父进程的结构体；

基于所述组长进程的结构体、所述第一父进程的结构体以及所述当前进程的结构体判断所述触发目标内核函数指令是否具有目标权限；

其中，所述组长进程、所述第一父进程以及所述当前进程处于第二进程组，所述第二进程组至少包括所述组长进程、所述第一父进程以及所述当前进程，且所述当前进程由所述第一父进程得到，所述第一父进程由所述组长进程得到。

4.根据权利要求1所述的方法，其特征在于，所述当前进程的结构体包括当前进程识别号以及组长进程识别号；

所述基于当前进程判断所述触发目标内核函数指令是否具有目标权限，包括：

判断所述当前进程识别号与所述组长进程识别号是否相等；

在所述当前进程识别号与所述组长进程识别号相等的情况下，确定所述当前进程不具有所述组长进程；

获取基于第二接口生成的第二父进程的结构体；

在检测到所述第二父进程的结构体的情况下，基于所述第二父进程的结构体以及所述当前进程的结构体判断所述触发目标内核函数指令是否具有目标权限；其中，所述第二父进程与所述当前进程处于第三进程组，所述第三进程组至少包括所述第二父进程与所述当前进程，且所述当前进程由所述第二父进程得到；或

在未检测到所述第二父进程的结构体的情况下，基于所述当前进程的结构体判断所述触发目标内核函数指令是否具有目标权限。

5.根据权利要求3所述的方法，其特征在于，所述组长进程的结构体包括组长进程身份标识号，所述第一父进程的结构体包括第一父进程身份标识号，所述当前进程的结构体包括当前进程身份标识号；

所述基于所述组长进程的结构体、所述第一父进程的结构体以及所述当前进程的结构体判断所述触发目标内核函数指令是否具有目标权限，包括：

判断所述组长进程身份标识号、所述第一父进程身份标识号以及所述当前进程身份标识号中任意一个是否满足预设条件；

在所述组长进程身份标识号、所述第一父进程身份标识号以及所述当前进程身份标识号中任意一个满足预设条件的情况下，确定所述判断结果为具有目标权限；或

在所述组长进程身份标识号、所述第一父进程身份标识号以及所述当前进程身份标识号都不满足预设条件的情况下，确定所述判断结果为不具有目标权限。