[发明专利]一种保护驱动程序的方法、装置及电子设备

摘要

本发明的实施例公开一种保护驱动程序的方法、装置及电子设备。方法包括：在预先注入到内核层中的钩子函数监测到应用层进程调用预先设置的驱动程序加载函数时，钩住所述驱动程序加载函数；提取调用所述驱动程序加载函数的应用层进程的文件路径信息，获取所述文件路径信息映射的驱动程序；如果获取的驱动程序与预先设置的驱动程序特征库中的任一驱动程序相同，拒绝所述应用层进程的驱动程序加载请求。应用本发明，可以提升操作系统的安全防护效率。

主权项

1.一种保护驱动程序的方法，其特征在于，该方法包括：在预先注入到内核层中的钩子函数监测到应用层进程调用预先设置的驱动程序加载函数时，钩住所述驱动程序加载函数；提取调用所述驱动程序加载函数的应用层进程的文件路径信息，获取所述文件路径信息映射的驱动程序；如果获取的驱动程序与预先设置的驱动程序特征库中的任一驱动程序相同，拒绝所述应用层进程的驱动程序加载请求；其中，所述驱动程序加载函数包括：内核驱动加载函数、内核系统信息设置函数、扇区创建函数以及扇区映射函数中的一种或其任意组合；所述驱动程序加载函数为内核驱动加载函数时，所述提取调用所述驱动程序加载函数的应用层进程的文件路径信息包括：获取调用所述驱动程序加载函数时的内存地址；解析所述内存地址，得到调用所述驱动程序加载函数的应用层进程的进程句柄；利用所述进程句柄的内核对象获取文件路径信息；所述驱动程序加载函数为内核系统信息设置函数时，所述提取调用所述驱动程序加载函数的应用层进程的文件路径信息包括：解析所述内核系统信息设置函数，获取第一参数以及第二参数；如果第一参数中的操作系统信息的类型索引号值为预先设置的索引值，提取第二参数中包含的待加载驱动程序的文件路径信息。