| 发明名称 | 一种用于枚举系统进程的方法及装置 | ||
| 摘要 | 本发明公开了一种用于枚举系统进程的方法，包括：获取当前进程的私有句柄表；遍历该当前进程的私有句柄表与其它进程的私有句柄表形成的句柄表链，获得其它进程私有句柄表；根据所述获得的其它进程的私有句柄表，获取每一私有句柄表所对应的进程；集合所获得的所有进程，形成系统进程集合。本发明还公开了一种用于枚举系统进程的装置。本发明能够枚举出系统所有进程，包括一些隐藏的进程；使得一些恶意软件或者Rootkit无处藏身，有利于减少一些恶意的隐藏进程对系统的威胁。 | ||
| 申请公布号 | CN102945346A | 申请公布日期 | 2013.02.27 |
| 申请号 | CN201210362962.2 | 申请日期 | 2012.09.25 |
| 申请人 | 北京奇虎科技有限公司;奇智软件（北京）有限公司 | 发明人 | 张辉;陈擎月 |
| 分类号 | G06F21/56(2013.01)I | 主分类号 | G06F21/56(2013.01)I |
| 代理机构 | 北京市德权律师事务所 11302 | 代理人 | 刘杰 |
| 主权项 | 一种用于枚举系统进程的方法，其特征在于，包括：获取当前进程的私有句柄表；遍历该当前进程的私有句柄表与其它进程的私有句柄表形成的句柄表链，获得其它进程私有句柄表；根据所述获得的其它进程的私有句柄表，获取每一私有句柄表所对应的进程；集合所获得的所有进程，形成系统进程集合。 | ||
| 地址 | 100088 北京市西城区新街口外大街28号D座112室（德胜园区） | ||