“进程拦截”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果97036个，建议您升级VIP下载更多相关专利

[发明专利]基于windows的进程拦截方法及系统-CN202310408168.5在审
发明人：郭昌盛;邱斌;王磊;姜昱西 -专利权人：北京江民新科技术有限公司
申请日： 2023-04-17 - 公布日： 2023-08-25 - 主分类号： G06F21/55 文献下载
摘要：本发明公开了一种基于windows的进程拦截方法及系统，所述方法包括：创建并初始化进程信息表；注册内核进程通知回调和线程通知回调；基于所述进程通知回调判断是否需要拦截当前进程；其中，当需要拦截当前进程时，将所述当前进程记录到所述进程信息表中；基于所述线程通知回调判断当前启动线程的进程是否为需要拦截的进程；其中，当所述当前启动线程的进程为需要拦截当前进程时，对所述当前启动线程的进程进行拦截，并结束当前启动线程的进程通过本公开的处理方案，确保了系统运行稳定，且兼容所有版本系统，保护系统不受恶意病毒进程的攻击威胁。
基于 windows 进程拦截方法系统

[发明专利]应用程序的进程拦截方法、终端及存储介质-CN202010233657.8有效
发明人：邱烽林 -专利权人：深圳融安网络科技有限公司
申请日： 2020-03-27 - 公布日： 2023-07-04 - 主分类号： G06F21/52 文献下载
摘要：本发明公开了一种应用程序的进程拦截方法，括以下步骤：在接收到程序启动指令时，加载拦截程序；加载所述启动指令对应的目标程序的进程，以使所述拦截程序在进程的加载过程中，根据预存的黑名单进程或白名单进程中的至少一种对所述进程进行拦截所述拦截方法应用于用户态，不用对内核修改即可实现对应用程序的进程拦截，操作简单便捷，提高了应用程序的进程拦截程序的兼容性。
应用程序进程拦截方法终端存储介质

[发明专利]一种信息处理方法及装置、设备、存储介质-CN202010513190.2在审
发明人：陈勇;李擎宇;陈振明 -专利权人： OPPO广东移动通信有限公司
申请日： 2020-06-08 - 公布日： 2020-10-16 - 主分类号： G06F21/56 文献下载
摘要：本申请实施例公开了一种信息处理方法及装置、设备和存储介质，其中，所述方法包括：如果在用户层获取到拦截事件，确定拦截事件中的当前恶意进程是否为首次拦截恶意进程；如果为非首次拦截恶意进程，通过文件获取接口从缓存文件中获取第一权限标识和第一时间；第一时间为拦截第一权限标识对应的恶意进程的时间；缓存文件用于存储上一次拦截恶意进程时的拦截数据；获取当前恶意进程的权限标识和第二时间；第二时间为系统拦截当前恶意进程的时间；根据第一权限标识、当前恶意进程的权限标识、第一时间和第二时间，确定当前恶意进程是否为开机自启动的恶意进程；如果当前恶意进程为开机自启动的恶意进程，对当前恶意进程进行查杀并禁止电子设备重启。
一种信息处理方法装置设备存储介质

[发明专利]一种进程管理方法及电子设备-CN201611219945.8有效
发明人：李爵宇;李军 -专利权人：努比亚技术有限公司
申请日： 2016-12-26 - 公布日： 2020-09-01 - 主分类号： G06F9/48 文献下载
摘要：本发明公开了一种进程管理方法及电子设备，所述方法包括：检测到第一应用的第一进程调用至少一个第二应用的第二进程的操作时，获取进程拦截记录；其中，所述进程拦截记录中包括有系统中进行拦截的至少一个进程的标识信息；判断所述第一进程是否记录在所述进程拦截记录，得到判断结果；基于所述判断结果确定是否对所述第一进程的调用操作进行拦截。
一种进程管理方法电子设备

[发明专利]进程间通信拦截方法及装置-CN201510623092.3有效
发明人：杨华;孔令超;李尊杰 -专利权人：北京北信源软件股份有限公司
申请日： 2015-09-25 - 公布日： 2018-09-11 - 主分类号： G06F21/62 文献下载
摘要：本发明提供进程间通信拦截方法及装置，该方法包括：在启动应用程序对应运行进程时，将进程间通信拦截模块注入该运行进程内；在进程间通信拦截模块被其加载后，进程间通信拦截模块HOOK住操作系统中具有进程间通信功能的系统API；在上述系统API被应用程序调用时，进程间通信拦截模块判断调用方是否为系统模块；若调用方不是系统模块，则进程间通信拦截模块拦截被调用的上述系统API，并对被调用的上述系统API进行重定向操作，使被调用的上述系统API无法与操作系统中已有进程通信。该方法能防止一个应用程序在启动时通过进程间通信方式通知已有的进程去打开一个文件，避免同一进程打开多个文件，从而使后续权限控制可对进程进行更加精确的控制。
进程通信拦截方法装置

[发明专利]进程拦截方法及系统、电子设备、存储介质-CN202210723599.6在审
发明人：唐雨;马建刚;车志林 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2022-06-23 - 公布日： 2022-08-30 - 主分类号： G06F21/56 文献下载
摘要：本申请提供一种进程拦截方法及系统、电子设备、计算机可读存储介质，方法包括：生成目标进程的进程事件，并通过所述进程事件获取与所述目标进程对应的进程信息；在策略库中查找所述进程信息，判断是否命中黑名单策略；如果命中指示拦截的黑名单策略，拦截所述目标进程，并将所述目标进程的运行权限修改为不可运行。本申请方案，由于已拦截的目标进程被修改了运行权限，可以避免目标进程后续反复重启，避免客户端在拦截进程时产生的无效资源浪费，从而提升了客户端系统的运行效率。
进程拦截方法系统电子设备存储介质

[发明专利]一种对程序的行为进行拦截的方法、装置和客户端设备-CN201210365164.5有效
发明人：余和;范纪鍠;郑文彬;孙晓骏 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2012-09-26 - 公布日： 2013-02-13 - 主分类号： H04L29/06 文献下载
摘要：本发明公开了一种对程序的行为进行拦截的方法、装置和客户端设备，以解决由于不存在网络连接而导致无法拦截恶意程序的问题。其中，所述方法包括：在为程序创建进程时查询并记录每个进程的进程信息；当检测到某一程序执行触发预先设置的拦截点的操作时，获取该程序所执行进程的进程信息；依据获取到的进程信息检测所述程序是否满足拦截条件，当满足拦截条件时拦截所述程序的执行本发明提高了安全防护软件的防护能力，能够更加有效地拦截恶意程序。
一种程序行为进行拦截方法装置客户端设备

[发明专利]捆绑软件拦截方法、装置与设备-CN201810719355.4在审
发明人：何博;赵立洲 -专利权人：北京奇虎科技有限公司
申请日： 2018-06-29 - 公布日： 2018-12-18 - 主分类号： G06F21/51 文献下载
摘要：本发明提供一种捆绑软件拦截方法、装置与设备，其中，该方法，包括：当检测到应用软件的本体安装进程时，根据预先建立的捆绑推广库查询本体安装进程，确定本体安装进程对应的应用软件是否为疑似捆绑有捆绑软件的本体应用软件；若确定本体安装进程对应的应用软件为本体应用软件，则在检测到本体安装进程启动其他安装进程时，根据捆绑推广库查询其他安装进程，确定其他安装进程对应的应用软件是否为捆绑软件；若确定其他安装进程对应的应用软件为捆绑软件，则拦截其他安装进程；当本体安装进程退出时，弹窗显示拦截信息，拦截信息中包括已拦截的所有捆绑软件的标识信息。本发明提供的技术方案，可以实现对捆绑软件的拦截。
捆绑应用软件进程拦截软件拦截查询标识信息进程启动预先建立检测弹窗退出

[发明专利]一种拦截捆绑软件的方法及装置-CN201510958702.5在审
发明人：张聪;王亮;张晓霖;张庭;宁敢 -专利权人：北京奇虎科技有限公司;奇智软件（北京）有限公司
申请日： 2015-12-18 - 公布日： 2017-06-27 - 主分类号： G06F21/55 文献下载
摘要：本申请公开了一种拦截捆绑软件的方法，该方法当监测到应用软件的安装进程启动其他的安装进程时，分别获取其他安装进程的特征信息，获取用户历史拦截信息，根据获取到的该特征信息和历史拦截信息，确定其他安装进程对应软件的捆绑相似性表征值和用户拦截该软件的拦截意愿表征值，根据该捆绑相似性表征值和拦截意愿表征值，确定该软件最终评分，并根据该最终评分来对其他安装进程执行放行或拦截。由于该方法加入了与用户习惯相关的拦截意愿表征值，在对捆绑软件进行拦截时，需根据捆绑相似性表征值和拦截意愿表征值两方面来确定是否对捆绑软件进行拦截，因此，对安装进程的拦截或放行更加符合用户意愿，提高用户使用所需捆绑软件的便利性
一种拦截捆绑软件方法装置

[发明专利]进程观测方法、装置、电子设备和可读存储介质-CN202310220220.4有效
发明人：游益锋 -专利权人：天翼云科技有限公司
申请日： 2023-03-09 - 公布日： 2023-06-23 - 主分类号： G06F21/55 文献下载
摘要：本发明实施例提供了一种进程观测方法、装置、电子设备和可读存储介质，属于计算机技术领域。所述进程观测方法包括：在用户态下，获取用户输入的观测参数；在用户态下，根据观测参数生成与预设的拦截点对应的拦截器；并将拦截器安装至内核态的内核虚拟机中；在内核虚拟机中，将拦截器与对应拦截点的系统调用函数绑定；在第一进程对任一拦截点对应的系统调用函数进行调用的情况下，通过内核虚拟机中与系统调用函数绑定的拦截器，根据目标祖先进程、目标特征属性对第一进程所属的进程树进行观测操作，并在存在观测结果的情况下将观测结果输出至用户态进行展示可以实时准确地进行与目标祖先进程对应的进程树运行状态的观测。
进程观测方法装置电子设备可读存储介质

[发明专利]应用功能管理方法、终端以及装置-CN201710358291.5有效
发明人：高源 -专利权人：腾讯科技（深圳）有限公司
申请日： 2017-05-19 - 公布日： 2023-04-25 - 主分类号： G06F11/36 文献下载
摘要：本发明实施例公开了应用功能管理方法、终端以及装置，其中的一种应用功能管理方法包括：测试管理应用进程向系统应用孵化进程注入功能管理代码包，所述功能管理代码包包括目标进程拦截代码和应用功能管理代码；所述系统应用孵化进程执行所述目标进程拦截代码，开始拦截目标进程的启动函数的执行；所述测试管理应用进程启动目标进程；所述系统应用孵化进程拦截到所述目标进程的启动函数的执行，在所述目标进程的启动函数中加入所述应用功能管理代码，使得所述目标进程在执行启动函数时执行所述应用功能管理代码
应用功能管理方法终端以及装置

[发明专利]一种对具有自我保护的目标进程实现拦截的方法-CN201210206268.1无效
发明人：李瑞平 -专利权人：北京伸得纬科技有限公司;国际伸得纬有限公司
申请日： 2012-06-21 - 公布日： 2012-11-28 - 主分类号： G06F11/00 文献下载
摘要：本发明公开一种对具有自我保护的目标进程实现拦截的方法，包括如下步骤：将目标进程调入内存中进行调试并查找其中所有的调用系统服务指令；对每一个确定的调用系统服务指令的指向代码，建立格式不同但同样执行原功能的映射代码；建立仿目标进程文件，并在调式过程中将目标进程的代码按原顺序拷贝到仿目标进程文件中，同时用映射代码替换对应指令的指向代码；对仿目标进程文件进行编译形成可执行的仿目标进程，当系统调用目标进程时用仿目标进程进行替换执行，此时对仿目标进程进行拦截也就实现了目标进程的拦截。本发明在目标进程和仿目标进程之间建立对应关系，利用仿目标进程替换目标进程的执行，从而实现能够应用API HOOK进行拦截的目的。
一种具有自我保护目标进程实现拦截方法

[发明专利]检测方法、装置及电子设备、计算机可读存储介质-CN202110739328.5有效
发明人：黎明 -专利权人：北京达佳互联信息技术有限公司
申请日： 2021-06-30 - 公布日： 2023-04-25 - 主分类号： H04L9/40 文献下载
摘要：本公开关于一种拦截性能的检测方法、装置、设备及存储介质，拦截性能的检测方法获取应用的运行过程中未被拦截的流量，作为目标流量，对目标流量执行拦截进程，获取被拦截进程拦截的流量，作为被拦截流量，再依据目标流量和被拦截流量，确定拦截进程的拦截性能。因为应用运行过程中未被拦截的流量已经是历史流量，所以通过流量回溯的方式检测拦截进程，因为流量回溯占用的时长远比应用运行过程中产生流量的时长短，因此，能够大大缩短检测的时长，并且，因为使用的是历史流量，所以流量的类型对流量类型的覆盖较为全面综上，本公开提供的技术方案，能够缩短检测时长，并兼顾拦截性能数据的准确性。
检测方法装置电子设备计算机可读存储介质

[发明专利]基于Windows系统的进程黑白名单控制方法-CN201210303968.2有效
发明人：张辉 -专利权人：福建升腾资讯有限公司
申请日： 2012-08-23 - 公布日： 2013-01-02 - 主分类号： G06F21/51 文献下载
摘要：基于Windows系统的进程黑白名单控制方法，采用PsSetCreateProcessNotifyRoutine注册进程通知回调，对NtCreateSection、NtClose、NtCreateProcess函数进行挂钩，用于拦截和监控进程创建过程。同时还需拦截在创建进程时执行的函数NtCreateProcess、NtCreateProcessEx，用于判断被创建的进程是否允许运行，对非法的进程创建进行拦截。当系统调用“进程通知回调函数”时，则会对正在创建的进程再次进行判断，以确保能够准确的获取该进程所对应的用户名，实现按用户控制进程是否允许运行。本发明提供一种高效的黑白名单控制方法。
基于 windows 系统进程黑白名单控制方法

[发明专利]一种进程信息安全拦截方法、系统、设备及介质-CN202310401534.4在审
发明人：詹明 -专利权人：江苏智能无人装备产业创新中心有限公司
申请日： 2023-04-16 - 公布日： 2023-07-28 - 主分类号： G06F21/12 文献下载
摘要：本发明公开了一种进程信息安全拦截方法、系统、设备及介质，所述方法包括以下步骤：基于第一运行环境执行Hook远程连接操作；获取修改指令集和动态库数据信息；执行进程信息拦截判断，得到判断结果；基于判断结果和动态库数据信息获取第一Hook地址；执行内存属性更改操作；执行跳转预配置操作，得到备份指令和跳转指令集；通过第一Hook地址和跳转指令集执行进程干预操作；通过Hook函数执行进程信息拦截操作，得到第一参数信息；基于备份指令和修改指令集执行程序恢复操作；本发明能够利用Hook技术对任意目标的进程信息进行拦截，改变进程原本执行流程，充分保护了计算机进程执行过程中的关键监控和拦截。
一种进程信息安全拦截方法系统设备介质

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
下一页»
尾页
共 97036 条