[发明专利]一种用于枚举系统进程的方法及装置无效
申请号: | 201210359817.9 | 申请日: | 2012-09-25 |
公开(公告)号: | CN102867139A | 公开(公告)日: | 2013-01-09 |
发明(设计)人: | 张辉 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F21/50 | 分类号: | G06F21/50 |
代理公司: | 北京市德权律师事务所 11302 | 代理人: | 刘杰 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种用于枚举系统进程的方法,包括:获取系统进程和线程对象句柄表;遍历所述系统进程和线程对象句柄表中进程对象体指针指向的进程对象,获得系统的进程;集合所获得的所有进程,形成系统进程集合。本发明还公开了一种用于枚举系统进程的装置。本发明能够枚举出系统所有的进程,包括隐藏的进程,有利于减少一些恶意的隐藏进程对系统的威胁。 | ||
搜索关键词: | 一种 用于 枚举 系统 进程 方法 装置 | ||
【主权项】:
一种用于枚举系统进程的方法,其特征在于,包括:获取系统进程和线程对象句柄表;遍历所述系统进程和线程对象句柄表中进程对象体指针指向的进程对象,获得系统的进程;集合所获得的所有进程,形成系统进程集合。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210359817.9/,转载请声明来源钻瓜专利网。
- 上一篇:一种喷码机的计数装置
- 下一篇:一种基于遥感像元的非点源污染计算方法