CN114238947B Windows系統(tǒng)的軟件保護(hù)方法、系統(tǒng)、設(shè)備及介質(zhì) （中控技術(shù)股份有限公司）

本發(fā)明涉及一種Windows系統(tǒng)的軟件運(yùn)行保取進(jìn)程句柄的目標(biāo)進(jìn)程信息和/或源進(jìn)程信息；限。本發(fā)明是一種基于Windows平臺的軟件保護(hù)2創(chuàng)建Windows系統(tǒng)下的ring0級防護(hù)驅(qū)動程序，所述防護(hù)驅(qū)動程序設(shè)置為隨Windows系創(chuàng)建與所述防護(hù)驅(qū)動程序通信交互的ring3級界面配置工具，所述界面配置工具和防待使用加密驗(yàn)證登錄所述界面配置工具之后，通過所述界面配置工具查看和/或修改通過所述防護(hù)驅(qū)動程序注冊用于監(jiān)視創(chuàng)建進(jìn)程句柄的回調(diào)函數(shù)，包括依據(jù)所述回調(diào)函數(shù)的傳入?yún)?shù)和PsGetCurrentProcessId函數(shù)獲取進(jìn)程句柄的目標(biāo)進(jìn)基于所述目標(biāo)進(jìn)程信息和/或源進(jìn)程信息，與防護(hù)策略中的受保護(hù)程序名單和可訪問2.如權(quán)利要求1所述的一種Windows系統(tǒng)的3.如權(quán)利要求1所述的一種Windows系統(tǒng)將句柄的所述目標(biāo)進(jìn)程信息和/或源進(jìn)程信息和所述防護(hù)驅(qū)動程序中存儲的防護(hù)策略程序創(chuàng)建模塊，用于創(chuàng)建Windows系統(tǒng)下的ring0級防護(hù)驅(qū)動程序函數(shù)注冊模塊，用于通過所述防護(hù)驅(qū)動程序注冊用于監(jiān)視創(chuàng)建進(jìn)程句柄的回調(diào)函數(shù)，包括：待所述防護(hù)驅(qū)動程序啟動，通過所述防護(hù)驅(qū)動程序調(diào)用系統(tǒng)api注冊回調(diào)函數(shù)進(jìn)程信息獲取模塊，用戶依據(jù)所述回調(diào)函數(shù)的傳入?yún)?shù)和PsGetCurrentProcessId函通過所述防護(hù)驅(qū)動程序注冊用于監(jiān)視創(chuàng)建進(jìn)程句柄的回調(diào)函數(shù)之前，還所述防護(hù)驅(qū)動程序通信交互的ring3級界面配置工具；待使用加密驗(yàn)證登錄所述界面配置3其中，所述存儲器存儲有可被所述至少一個(gè)數(shù)據(jù)庫執(zhí)一個(gè)數(shù)據(jù)庫執(zhí)行，以使所述至少一個(gè)數(shù)據(jù)庫能夠執(zhí)行如權(quán)利要求1-3任一項(xiàng)所述的一種4[0001]本發(fā)明涉及計(jì)算機(jī)軟件安全技術(shù)領(lǐng)域，尤其涉及一種Windows系統(tǒng)的軟件運(yùn)行保程序可以通過調(diào)用系統(tǒng)API來查看自身是否處于被調(diào)試的狀態(tài)，也可以hook自身一些內(nèi)部無法識別出行為的發(fā)起方以及無法對第三方軟件進(jìn)行合理保[0011]依據(jù)所述回調(diào)函數(shù)的傳入?yún)?shù)和PsGetCurrentProcessId函數(shù)獲取進(jìn)程句柄的目[0015]待使用加密驗(yàn)證登錄所述界面配置工具之后，通過所述界面配置工具查看和/或5[0018]待所述防護(hù)驅(qū)動程序啟動，通過所述防護(hù)驅(qū)動程序調(diào)用系統(tǒng)api注冊回調(diào)函數(shù)[0021]可選地，基于所述目標(biāo)進(jìn)程信息和/或源進(jìn)程信息，對不符合預(yù)設(shè)防護(hù)策略的進(jìn)[0022]將句柄的所述目標(biāo)進(jìn)程信息和/或源進(jìn)程信息和所述防護(hù)驅(qū)動程序中存儲的防護(hù)[0026]程序創(chuàng)建模塊，用于創(chuàng)建Windows系統(tǒng)下的防護(hù)驅(qū)動程序以及與所述防護(hù)驅(qū)動程PsGetCurrentProcessId函數(shù)獲取進(jìn)程句柄的目標(biāo)進(jìn)程至少一個(gè)數(shù)據(jù)庫執(zhí)行，以使所述至少一個(gè)數(shù)據(jù)庫能夠執(zhí)行如上所述的一種Windows系統(tǒng)的令，所述可執(zhí)行指令被處理器執(zhí)行時(shí)實(shí)現(xiàn)如上所述的一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)方6[0039]圖2為本發(fā)明實(shí)施例提供的一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)方法的在步驟S1之[0040]圖3為本發(fā)明實(shí)施例提供的一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)方法的步驟S4的具[0042]圖5為本發(fā)明實(shí)施例提供的一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)設(shè)備的計(jì)算機(jī)系統(tǒng)[0043]圖6為本發(fā)明實(shí)施例提供的一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)方法的整體流程示[0049]本發(fā)明是一種基于Windows平臺的軟件保護(hù)方案，通過構(gòu)建的防護(hù)驅(qū)動程序注冊7[0061]S3、依據(jù)回調(diào)函數(shù)的傳入?yún)?shù)和PsGetCurrentProcessId函數(shù)獲取進(jìn)程句柄的目[0062]其中，回調(diào)函數(shù)和傳入?yún)?shù)均由Windows定義，傳入?yún)?shù)為結(jié)構(gòu)體_OB_PRE_OPERATION_INFORMATION，該結(jié)構(gòu)體包含成員Operation、Flags、Object、ObjectType、Object成員獲取目標(biāo)進(jìn)程的信息，使用Parameters成員PsGetCurrentProcessId函數(shù)是Windows系統(tǒng)提供的函數(shù)，在上述回調(diào)函數(shù)中直接調(diào)用即進(jìn)程所在exe文件的路徑(如C:\folder\process.ex8[0069]如圖4所示，本發(fā)明實(shí)施例提供的一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)系統(tǒng)100，包[0071]函數(shù)注冊模塊120，用于通過防護(hù)驅(qū)動程序注冊用于監(jiān)視創(chuàng)建進(jìn)程句柄的回調(diào)函[0075]由于本發(fā)明上述實(shí)施例所描述的系統(tǒng)/裝置，為實(shí)施本發(fā)明上述實(shí)施例的方法所[0077]圖5為本發(fā)明實(shí)施例提供的一種Windows系統(tǒng)的軟件運(yùn)行保護(hù)設(shè)備的計(jì)算機(jī)系統(tǒng)行保護(hù)設(shè)備的計(jì)算機(jī)系統(tǒng)200的結(jié)構(gòu)示意圖。圖5示出的Windows系統(tǒng)的軟件運(yùn)行保護(hù)設(shè)備存儲器(ROM)202中的程序或者從存儲部分208加載到隨機(jī)訪問存儲器(RAM)203中的程序而的計(jì)算機(jī)程序根據(jù)需要被安裝入存儲部分29[0084]S3、依據(jù)回調(diào)函數(shù)的傳入?yún)?shù)和PsGetCurrentProcessId函數(shù)獲取進(jìn)程句柄的目這一配置，本發(fā)明使用Windows提供的通信端口功能完成ring3級配置工具同ring0級驅(qū)動個(gè)程序的操作都受到監(jiān)控。在收到回調(diào)后，防護(hù)驅(qū)動程序可以通過傳入?yún)?shù)或通過PsGetCurrentProcessId()函數(shù)獲取當(dāng)前句柄的目標(biāo)進(jìn)程，以及嘗試創(chuàng)建這一句柄的源進(jìn)上述術(shù)語的示意性表述不必須針對的是相同的實(shí)施例或示例。而且，描述的具體特征、結(jié)矛盾的情況下，本領(lǐng)域的技術(shù)人員可以將本說明書中描述的不同實(shí)施例或示例以及不同