[发明专利]阻止恶意代码执行的方法和装置

权利要求书

1.一种阻止恶意代码执行的方法，其特征在于，所述方法包括：

接收用户输入的浏览器主页锁定指令；

开始监控浏览器进程的建立事件；

在监控到所述浏览器进程建立后，当检测到用于触发代码调用的预设触发事件时，获取用于进行所述代码调用的目标内存地址；

获取所述目标内存地址中存储的目标代码；

基于恶意代码库，确定所述目标代码是否为恶意代码，在确定所述目标代码为恶意代码后，阻止所述目标代码执行。

2.根据权利要求1所述的方法，其特征在于，所述当检测到用于触发代码调用的预设触发事件时，获取用于进行所述代码调用的目标内存地址，包括：

当接收到在所述浏览器进程中建立第一线程的第一指令时，获取所述第一指令对应的用于调用线程初始执行代码的目标内存地址。

3.根据权利要求1所述的方法，其特征在于，所述当检测到用于触发代码调用的预设触发事件时，获取用于进行所述代码调用的目标内存地址，包括：

当接收到在所述浏览器进程中调用APC函数的第二指令时，获取所述第二指令对应的APC函数调用语句的第一参数，其中，所述第一参数为所述APC函数所要调用的代码所属的目标内存地址。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述在监控到所述浏览器进程建立后，当检测到用于触发代码调用的预设触发事件时，获取用于进行所述代码调用的目标内存地址之后，还包括：

确定所述目标内存地址的内存类型为预设内存类型，所述目标内存状态为预设内存状态，其中，所述预设内存类型和预设内存状态为跨进程申请的内存类型和内存状态。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述阻止所述目标代码执行，包括：

将所述目标代码修改为预设代码，其中，所述预设代码中包括有返回语句，所述返回语句用于返回预设值。

6.一种阻止恶意代码执行的装置，其特征在于，所述装置包括：

接收模块，用于接收用户输入的浏览器主页锁定指令；

监控模块，用于开始监控浏览器进程的建立事件；

检测模块，用于在监控到所述浏览器进程建立后，当检测到用于触发代码调用的预设触发事件时，获取用于进行所述代码调用的目标内存地址；

获取模块，用于获取所述目标内存地址中存储的目标代码；

阻止模块，用于基于恶意代码库，确定所述目标代码是否为恶意代码，在确定所述目标代码为恶意代码后，阻止所述目标代码执行。

7.根据权利要求1所述的装置，其特征在于，所述检测模块，用于：

当接收到在所述浏览器进程中建立第一线程的第一指令时，获取所述第一指令对应的用于调用线程初始执行代码的目标内存地址。

8.根据权利要求1所述的装置，其特征在于，所述检测模块，用于：

当接收到在所述浏览器进程中调用APC函数的第二指令时，获取所述第二指令对应的APC函数调用语句中的第一参数，其中，所述第一参数为所述APC函数所要调用的代码所属的目标内存地址。

9.根据权利要求6-8中任一项所述的装置，其特征在于，所述装置，还包括：

确定模块，用于确定所述目标内存地址的内存类型为预设内存类型，所述目标内存状态为预设内存状态，其中，所述预设内存类型和预设内存状态为跨进程申请的内存类型和内存状态。

10.根据权利要求6-8中任一项所述的装置，其特征在于，所述阻止模块，用于：

将所述目标代码修改为预设代码，其中，所述预设代码中包括有返回语句，所述返回语句用于返回预设值。