一种用于枚举系统进程的方法及装置制造方法及图纸

本发明专利技术公开了一种用于枚举系统进程的方法，包括：获取当前进程的私有句柄表；遍历该当前进程的私有句柄表与其它进程的私有句柄表形成的句柄表链，获得其它进程私有句柄表；根据所述获得的其它进程的私有句柄表，获取每一私有句柄表所对应的进程；集合所获得的所有进程，形成系统进程集合。本发明专利技术还公开了一种用于枚举系统进程的装置。本发明专利技术能够枚举出系统所有进程，包括一些隐藏的进程；使得一些恶意软件或者Rootkit无处藏身，有利于减少一些恶意的隐藏进程对系统的威胁。

【技术实现步骤摘要】

本专利技术涉及计算机
，特别是涉及一种用于枚举系统进程的方法。本专利技术还涉及一种用于枚举系统进程的装置。
技术介绍
Windows任务管理器可以枚举出系统当前的进程，并能够根据需要选择终止进程。为管理系统进程提供了很大的便利。Windows任务管理器枚举系统当前进程是通过其Native API函数ZwQuerySystemInfomation来操作进程活动链表来实现的。具体的过程如下 首先,获取当前任一进程的指针,例如可以通过PsGetCurrentProcess O来获取当前进程的PEPR0CESS指针。然后定位到记录该当前进程与其它进程链接信息的Activelist处，具体的操作方式为ActiveList = pCurrentEprocess+0x88,即当前进程指针移动一定的步长。其中0x88为winxp sp3下Activelist与pCurrentEprocess的步长，在不同win操作系统时该步长并不相同。接着，以所定位的当前进程的Activelist遍历整个进程活动链表(Activelistlink)上每一进程的数据结构，即可获得当前的存在于进程活动链表的所有本文档来自技高网...

【技术保护点】
一种用于枚举系统进程的方法，其特征在于，包括：获取当前进程的私有句柄表；遍历该当前进程的私有句柄表与其它进程的私有句柄表形成的句柄表链，获得其它进程私有句柄表；根据所述获得的其它进程的私有句柄表，获取每一私有句柄表所对应的进程；集合所获得的所有进程，形成系统进程集合。

【技术特征摘要】

【专利技术属性】
技术研发人员：张辉，陈擎月，
申请(专利权)人：北京奇虎科技有限公司，奇智软件北京有限公司，
类型：发明
国别省市：