[发明专利]一种进程监听方法、装置、电子设备及可读存储介质

说明书

本发明公开了一种进程监听方法、装置、电子设备及可读存储介质，该方法包括：查找待监听进程；其中，待监听进程包括系统的核心进程；向待监听进程注入内核监听程序；利用内核监听程序，对系统的用户操作进行监听；本发明通过向待监听进程注入内核监听程序，对系统的核心进程进行内核级注入，以利用核心进程中注入的内核监听程序的运行，对系统的用户操作进行监听，实现对操作系统中用户的操作行为的监听，从而能够减少安全管理软件的监管功能被发现、误杀、禁用、卸载和粉碎等不利于管理的情况发生，使得企业管理者能够更好地审计和管理企业员工的办公行为，提升了企业端的监管能力。

技术领域

本发明涉及软件服务技术领域，特别涉及一种进程监听方法、装置、电子设备及可读存储介质。

背景技术

目前，企业端的安全管理软件面临着与跟员工“对抗”的情况，企业安全管理软件存在如下缺点：1、管理软件容易被员工发现，从而导致员工对办公以外行为有所防范；2、管理软件处于被员工禁用、卸载和粉碎等尴尬的境地，导致企业监控管理困难；3、管理软件由于自身健壮性不足，会被杀毒软件禁用杀死。

因此，如何能够减少安全管理软件的监管功能被发现、杀死和禁用等不利于管理的情况发生，提升企业端的监管能力，是现今急需解决的问题。

发明内容

本发明的目的是提供一种进程监听方法、装置、电子设备及可读存储介质，以减少安全管理软件的监管功能被发现、杀死和禁用等不利于管理的情况发生，提升企业端的监管能力。

为解决上述技术问题，本发明提供一种进程监听方法，包括：

查找待监听进程；其中，所述待监听进程包括系统的核心进程；

向所述待监听进程注入内核监听程序；

利用所述内核监听程序，对所述系统的用户操作进行监听。

可选的，所述查找待监听进程，包括：

查找所述系统中的全部目标监听进程；其中，所述目标监听进程包括所述系统的全部进程中目标类的核心进程；

根据所述目标监听进程的命令行和/或令牌信息，对所述目标监听进程进行过滤，得到筛选进程；

根据所述筛选进程的状态信息，确定所述筛选进程中的待监听进程；其中，所述状态信息包括保护状态信息和/或使用状态信息。

可选的，所述根据所述目标监听进程的命令行和/或令牌信息，对所述目标监听进程进行过滤，得到筛选进程，包括：

根据所述目标监听进程的命令行，过滤得到所述筛选进程中的高权限进程；其中，所述高权限进程的命令行中包括预设的高权限命令行；

根据所述高权限进程的令牌信息，过滤得到所述高权限进程中的筛选进程。

可选的，所述待监听进程为所述系统的任一核心进程时，所述根据所述筛选进程的状态信息，确定所述筛选进程中的待监听进程，包括：

根据当前筛选进程的ID，获取当前筛选进程的内核执行体；其中，当前筛选进程为任一所述筛选进程；

根据所述内核执行体，确定当前状态信息；其中，当前状态信息为当前筛选进程对应的状态信息；

若当前状态信息中的保护状态信息为受保护状态且使用状态信息不为退出状态，则将当前筛选进程确定为所述待监听进程，并执行所述向所述待监听进程注入内核监听程序以及后续的步骤；

若当前状态信息中的保护状态信息不为受保护状态或使用状态信息为退出状态，则将下一筛选进程作为当前筛选进程，并执行所述根据当前筛选进程的ID，获取当前筛选进程的内核执行体以及后续的步骤。

可选的，所述利用所述内核监听程序，对所述系统的用户操作进行监听之后，还包括：