[发明专利]一种隐藏进程的检测方法及装置

摘要

本发明公开了一种隐藏进程的检测方法及装置，为了提高查找出的隐藏进程的准确性，本发明实施例中，基于内核schedule调度函数将待运行的进程调度到CPU上进行运行，内核schedule调度函数中的switch_to函数包含有获取被调度的进程对应的进程名称的字段；在内核态，根据switch_to函数记录被调度的进程对应的进程名称，将记录的进程名称写入字符存储模块生成第一进程列表，在用户态，用读取系统调用函数来读取字符存储模块中写入的第一进程列表，与系统中存储的第二进程列表进行比较，将第一进程列表中存在的、第二进程列表中不存在的进程名称对应的进程确定为隐藏进程，从而，提高了查找出的隐藏进程的准确性。

主权项

一种隐藏进程的检测方法，其特征在于，包括：基于内核schedule调度函数将待运行的进程调度到中央处理器CPU上进行运行，其中，所述内核schedule调度函数中的switch_to函数包含有获取被调度的进程对应的进程名称的字段；在内核态，根据所述switch_to函数记录被调度的进程对应的进程名称，并根据所述switch_to函数将所有记录的进程名称写入字符存储模块生成第一进程列表；在用户态，使用读取系统调用函数来读取所述字符存储模块中写入的第一进程列表，并将所述第一进程列表与系统中存储的记录进程名称的第二进程列表进行比较；将所述第一进程列表中存在的、所述第二进程列表中不存在的进程名称对应的进程确定为隐藏进程。