[发明专利]一种进程保护的方法

摘要

本发明实施例公开了一种进程保护的方法，通过预先保存需保存进程的具有结束进程权限的句柄；接收外部传入的执行句柄；判断所述外部传入的执行句柄与所述需保存进程的具有结束进程权限的句柄是否相同；若是，发送结束响应请求到所述需保存进程；接收所述需保存进程返回的结束响应；根据所述结束响应执行结束操作，结束所述需保存的进程，使需要保护的进程，不会在没有保存完成前就被结束掉，达到了有效保护进程，保障信息安全的效果。

主权项

1.一种进程保护的方法，其特征在于，包括以下步骤：预先保存需保存进程的具有结束进程权限的句柄，具体包括：预先记录所述需保存进程的标识号ID；当应用程序结束进程时，依次调用OpenProcess方法和TerminateProcess方法，这两个方法都被hook，替换为自己实现的NxOpenProcess和NxTerminateProcess；接收进程操作指令，所述进程操作指令包括进程标识号ID及进程操作；先通过Hook技术将OpenProcess替换为NxOpenProcess，接收上述进程操作指令；判断进程标识号ID与需保存进程的标识号ID是否相同，进程操作是否为终结进程操作PROCESS_TERMINATE；若是，生成所述需保存进程的具有结束进程权限的句柄并保存；接收外部传入的执行句柄；外部传入的执行句柄Handle是一个临时的量，不具有长久性和唯一性；通过Hook技术将系统调用的TerminateProces替换为NxTerminateProces，接收外部传入的执行句柄Handle；判断所述外部传入的执行句柄与所述需保存进程的具有结束进程权限的句柄是否相同；若是，则发送结束响应请求到所述需保存进程；判断所述需保存进程是否正在进行保存工作；若否，则返回所述结束响应；若是，则等待所述保存工作结束，返回所述结束响应；接收所述需保存进程返回的结束响应；根据所述结束响应执行结束操作，结束所述需保存的进程。