[发明专利]对目标进程进行保护的方法

权利要求书

1.一种用于对目标进程进行保护的方法，包括步骤：

(a)接收一个模拟输入信息的请求；

(b)响应于该请求，获得有关与该请求相对应的目标进程的标识；

(c)根据该标识，确定是否响应该请求而执行该输入信息的操作，

其中，步骤(c)包括：

(c1)根据所述标识，判断所述目标进程是否属于受保护的进程；

(c2)若所述目标进程属于所述受保护的进程，则可有选择地响应所述请求而执行所述输入信息的操作，

其中，步骤(c2)包括：

若所述目标进程属于所述受保护的进程，则可根据一个预定规则或一个来自用户的指示信息来确定是否响应所述请求而执行所述输入信息的操作。

2.如权利要求1所述的方法，其中，所述输入信息的操作是通过对驱动层函数进行调用而实现的，该方法还包括步骤：

监视所述驱动层函数是否被调用，以响应于所述请求，获得所述目标进程的标识。

3.如权利要求2所述的方法，其中，在Windows系统中，所述驱动层函数是Win32k.sys中的NtUserSendInput。

4.如权利要求3所述的方法，其中所述步骤(b)包括：

调用系统函数中可获得焦点窗口的句柄的函数，以获得焦点窗口的句柄；

根据该句柄，调用系统函数中可获得目标进程标识的函数，以获得所述目标进程的标识。