一种处理进程注册的方法、装置及电子设备

摘要

本发明的实施例公开一种处理进程注册的方法、装置及电子设备，涉及信息安全技术，能够提升安全防护效率。包括：在预先注入的钩子函数监测到调用内核驱动级用户回调双参数函数时，钩住所述函数；获取当前操作系统版本信息以及调用所述函数传入的功能索引号信息；如果所述当前操作系统版本信息和所述传入的功能索引号信息与预先设置的登录进程映射的操作系统版本信息/功能索引号信息集相匹配，获取调用所述内核驱动级用户回调双参数函数的进程信息；如果获取的所述进程信息映射的应用程序与预先设置的需拦截应用程序特征库中的任一需拦截应用程序相同，拒绝调用所述内核驱动级用户回调双参数函数。本发明适用于对进程注册进行处理。

主权项

一种处理进程注册的方法，其特征在于，包括：在预先注入的钩子函数监测到调用内核驱动级用户回调双参数函数时，钩住所述内核驱动级用户回调双参数函数；获取当前操作系统版本信息以及调用所述内核驱动级用户回调双参数函数传入的功能索引号信息；如果所述当前操作系统版本信息和所述传入的功能索引号信息与预先设置的登录进程映射的操作系统版本信息/功能索引号信息集相匹配，获取调用所述内核驱动级用户回调双参数函数的进程信息；如果获取的所述进程信息映射的应用程序与预先设置的需拦截应用程序特征库中的任一需拦截应用程序相同，拒绝调用所述内核驱动级用户回调双参数函数。