[发明专利]一种安全保护处理方法、装置及电子设备

摘要

本申请提出一种安全保护处理方法、装置和电子设备，其中，该方法包括：截获调用创建分页文件函数的操作；判断所述操作要创建的分页文件是否为目标文件；若是，则结束调用创建分页文件函数的操作。通过本申请提供的安全保护处理方法、装置和电子设备，该方法实现了保护目标文件的数据不会被篡改或者删除，有效的保护了目标文件的安全，增强了系统的安全性。

主权项

1.一种安全保护处理方法，其特征在于，包括以下步骤：获取内核层创建分页文件函数的地址；利用钩子函数的地址替换所述内核层创建分页文件函数的地址，通过所述钩子函数截获调用创建分页文件函数的操作；获取目标文件的安装路径，其中预先存储目标文件的标识，根据所述目标文件的标识依次查询与所述目标文件的标识对应的注册表文件以获取所述目标文件的安装路径；判断所述操作要创建的分页文件是否为目标文件，其中，判断所述操作要创建的分页文件是否为目标文件，包括：所述判断所述操作要创建的分页文件的进程路径与目标文件的安装路径是否匹配；若匹配，则结束调用创建分页文件函数的操作。