[發明專利]一種基于Hook技術的安全軟件自我防護方法及裝置在審
| 申請號： | 202010171239.0 | 申請日： | 2020-03-12 |
| 公開（公告）號： | CN111400674A | 公開（公告）日： | 2020-07-10 |
| 發明（設計）人： | 陳曦;林皓;金鑫;楊泳;王海波 | 申請（專利權）人： | 北京北信源軟件股份有限公司 |
| 主分類號： | G06F21/12 | 分類號： | G06F21/12 |
| 代理公司： | 北京路浩知識產權代理有限公司 11002 | 代理人： | 鄭朝然 |
| 地址： | 100081 北京市海淀區中關村*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 hook 技術 安全 軟件 自我 防護 方法 裝置 | ||
1.一種基于Hook技術的安全軟件自我防護方法，其特征在于，包括：
由安裝在安全軟件中的自我防護程序單元利用預設的Hook鉤子技術對預設的監控對象進行實時監控；
若判定存在對所述監控對象的非法操作，則對所述非法操作執行阻止操作。
2.根據權利要求1所述的基于Hook技術的安全軟件自我防護方法，其特征在于，所述基于Hook技術的安全軟件自我防護方法，還包括：
對所述監控對象執行預設的定期掃描程序；
若判定所述監控對象對應的非法操作已經生效，則對所述監控對象執行恢復程序。
3.根據權利要求2所述的基于Hook技術的安全軟件自我防護方法，其特征在于，所述基于Hook技術的安全軟件自我防護方法，還包括：
記錄所述阻止操作，并發送給審計平臺進行審計。
4.根據權利要求3所述的基于Hook技術的安全軟件自我防護方法，其特征在于，所述若判定存在對所述監控對象的非法操作，則阻止所述非法操作，具體包括：
對于所述監控對象為注冊表，若判定存在對所述注冊表的非法修改或刪除操作，則在生效前阻止所述非法修改或刪除操作；
對于所述監控對象為文件，若判定存在對所述文件的非法修改或刪除操作，則在生效前阻止所述非法修改或刪除操作；
對于所述監控對象為進程，若判定存在對所述進程的非法終止操作，則在生效前阻止所述非法終止操作。
5.根據權利要求4所述的基于Hook技術的安全軟件自我防護方法，其特征在于，所述若判定所述監控對象對應的非法操作已經生效，則對所述監控對象執行恢復程序，具體包括：
對于所述監控對象為注冊表，若判定所述注冊表已經被非法修改或刪除，則恢復所述注冊表；
對于所述監控對象為文件，若判定所述文件已經被非法修改或刪除，則從預先保存的備份文件中恢復所述文件；
對于所述監控對象為進程，若判定所述進程已經被非法終止，則重啟所述進程。
6.一種基于Hook技術的安全軟件自我防護裝置，其特征在于，包括：
Hook監控模塊，用于利用預設的Hook鉤子技術對預設的監控對象進行實時監控；
Hook執行模塊，用于若判定存在對所述監控對象的非法操作，則對所述非法操作執行阻止操作。
7.根據權利要求6所述的基于Hook技術的安全軟件自我防護裝置，其特征在于，所述基于Hook技術的安全軟件自我防護裝置，還包括：
定期掃描模塊，用于對所述監控對象執行預設的定期掃描程序；
對象恢復模塊，用于若判定所述監控對象對應的非法操作已經生效，則對所述監控對象執行恢復程序。
8.根據權利要求7所述的基于Hook技術的安全軟件自我防護裝置，其特征在于，所述基于Hook技術的安全軟件自我防護裝置，還包括：
數據審計模塊，用于記錄所述阻止操作，并發送給審計平臺進行審計。
9.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至5任一項所述基于Hook技術的安全軟件自我防護方法的步驟。
10.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至5任一項所述基于Hook技術的安全軟件自我防護方法的步驟。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京北信源軟件股份有限公司，未經北京北信源軟件股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/202010171239.0/1.html，轉載請聲明來源鉆瓜專利網。
