公开(公告)号：CN108875359A

公开(公告)日：2018-11-23

申请号：CN201810377497.7

申请日：2018-04-25

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 沈海波 ,  许全聪 ,  申强 ,  吴少华 ,  黄志炜

IPC: G06F21/52 ,  G06F21/55 ,  G06F9/445

Abstract: 本发明提供一种进程监控的方法、存储介质，方法包括：在Ring0层对应目标进程注入动态链接库；依据一具体监控业务，通过所述动态链接库动态调用所述一具体监控业务对应的业务动态链接库；在Ring3层通过API拦截目标进程调用所述业务动态链接库。本发明在Ring0层进行简单的注入；便可在Ring3层对目标进程进行管控；适用于多种操作系统，实用性强、灵活性高、操作简易、更具全面性。

公开(公告)号：CN108875359B

公开(公告)日：2020-07-07

申请号：CN201810377497.7

申请日：2018-04-25

Applicant: 厦门市美亚柏科信息股份有限公司

Inventor： 沈海波 ,  许全聪 ,  申强 ,  吴少华 ,  黄志炜

IPC: G06F21/52 ,  G06F21/55 ,  G06F9/445

Abstract: 本发明提供一种进程监控的方法、存储介质，方法包括：在Ring0层对应目标进程注入动态链接库；依据一具体监控业务，通过所述动态链接库动态调用所述一具体监控业务对应的业务动态链接库；在Ring3层通过API拦截目标进程调用所述业务动态链接库。本发明在Ring0层进行简单的注入；便可在Ring3层对目标进程进行管控；适用于多种操作系统，实用性强、灵活性高、操作简易、更具全面性。