一种保护驱动程序的方法、装置及电子设备

摘要

本发明的实施例公开一种保护驱动程序的方法、装置及电子设备。方法包括：在预先注入到内核层中的钩子函数监测到应用层进程调用预先设置的驱动程序加载函数时，钩住所述驱动程序加载函数；提取调用所述驱动程序加载函数的应用层进程的文件路径信息，获取所述文件路径信息映射的驱动程序；如果获取的驱动程序与预先设置的驱动程序特征库中的任一驱动程序相同，拒绝所述应用层进程的驱动程序加载请求。应用本发明，可以提升操作系统的安全防护效率。

主权项

一种保护驱动程序的方法，其特征在于，该方法包括：在预先注入到内核层中的钩子函数监测到应用层进程调用预先设置的驱动程序加载函数时，钩住所述驱动程序加载函数；提取调用所述驱动程序加载函数的应用层进程的文件路径信息，获取所述文件路径信息映射的驱动程序；如果获取的驱动程序与预先设置的驱动程序特征库中的任一驱动程序相同，拒绝所述应用层进程的驱动程序加载请求。