[发明专利]一种进程保护的方法

权利要求书

1.一种进程保护的方法，其特征在于，包括以下步骤：

预先保存需保存进程的具有结束进程权限的句柄，具体包括：预先记录所述需保存进程的标识号ID；当应用程序结束进程时，依次调用OpenProcess方法和TerminateProcess方法，这两个方法都被hook，替换为自己实现的NxOpenProcess和NxTerminateProcess；接收进程操作指令，所述进程操作指令包括进程标识号ID及进程操作；先通过Hook技术将OpenProcess替换为NxOpenProcess，接收上述进程操作指令；判断进程标识号ID与需保存进程的标识号ID是否相同，进程操作是否为终结进程操作PROCESS_TERMINATE；若是，生成所述需保存进程的具有结束进程权限的句柄并保存；

接收外部传入的执行句柄；外部传入的执行句柄Handle是一个临时的量，不具有长久性和唯一性；通过Hook技术将系统调用的TerminateProces替换为NxTerminateProces，接收外部传入的执行句柄Handle；

判断所述外部传入的执行句柄与所述需保存进程的具有结束进程权限的句柄是否相同；

若是，则发送结束响应请求到所述需保存进程；判断所述需保存进程是否正在进行保存工作；若否，则返回所述结束响应；若是，则等待所述保存工作结束，返回所述结束响应；

接收所述需保存进程返回的结束响应；

根据所述结束响应执行结束操作，结束所述需保存的进程。

2.如权利要求1所述方法，其特征在于，所述判断所述外部传入的执行句柄与所述需保存进程的具有结束进程权限的句柄是否相同之后，若否，则直接执行所述外部传入的执行句柄的命令。

3.如权利要求1所述方法，其特征在于，所述发送结束响应请求到所述需保存进程之前，还包括：

设定返回所述结束响应的临界值。

4.如权利要求3所述方法，其特征在于，还包括：

若超过所述临界值仍未接收到所述结束响应，则直接执行结束操作。

5.如权利要求1所述方法，其特征在于，所述发送结束响应请求到所述需保存进程之后，发送等待提示信息给用户。

6.如权利要求1所述方法，其特征在于，所述返回所述结束响应的同时，设置进程结束标志位，所述结束标志位设置之后，所述需保存进程不再进行所述保存工作。