本发明涉及移动通信
技术领域：
：，尤其涉及一种进程处理方法、移动终端以及计算机可读存储介质。
背景技术：
：：随着互联网的发展和终端的普及，终端的用户群越来越大，同时也对软件提出了更多智能，人性化的需求。在现有的技术中，其实终端，虽然被用户作为一个游戏机或电视机，还可能是一个学习机，还可能成为小宝宝的乐园等等，给我们的生活带来更多的乐趣。随着通讯产品的更新换代，移动终端(例如手机、个人数字化助理pda等)已成为人们必备的通讯工具。各种方便人们生活的功能都能在移动终端上实现，例如手机电视、gps、移动支付等等，都需要移动终端接入到互联网才能实现。随着电子产业的快速发展，移动终端智能化程度越来越高。移动终端研发公司也越来越注重智能化，人性化设计。在此移动终端快速发展的背景下，终端的便捷操作和人性化设计成为移动终端不可忽视的一部分。android智能移动终端系统是一个开放的平台。为rom的定制和个性化需求打开了方便之门。andorid智能移动系统可以说在智能移动终端的占比是相当大，也深受消费者的欢迎。随着google以及国内外的各大rom厂商的定制修改，android更能够迎合消费者的及时需求，更贴近市场前沿，更能及时的捕获最新的消费需求。甚至于android资深系统发烧友可以下载开源的源代码进行修改编译后放在网上发布。总之来说，android系统的开放性让每个想接触的人都可以进行深入的了解。然而，由于其开放性，恶意的软件也被某些恶搞的人看在了眼里。其中之一就僵尸是zombies进程的大量产生，导致系统进程号消耗殆尽；只有重新启动移动终端才能继续使用，否则移动终端根本无法继续运行。在android系统中，子进程退出的时候，内核释放该进程所有的资源，比如文件描述符，内存，等等，但是依然为该进程保留一定的信息，只有该进程的父进程显式的回收其资源之后才会释放掉这些保留的信息。如果父进程没有显示回收，那么子进程就变成了zombies进程。android系统是一个多进程系统，系统同时运行大量的进程。进程根据需要不断的经历创建、运行、消亡的过程。每个进程在被创建之后，会被赋予一个系统唯一的进程号。如果存在恶意程序，不断的产生大量的zombies进程，会迅速的消耗掉有限的进程号，导致系统无法产生新的进程。这样，系统就无法正常工作，给用户的体验和系统的稳定性造成一定影响。针对相关技术中如果存在恶意程序不断产生大量的僵尸进程会迅速的消耗掉有限的进程号，导致系统无法正常工作的问题，目前尚未提出解决方案。技术实现要素：本发明的主要目的在于提出一种进程处理方法、移动终端以及计算机可读存储介质，旨在解决相关技术中如果存在恶意程序不断产生大量的僵尸进程会迅速的消耗掉有限的进程号，导致系统无法正常工作的问题。为实现上述目的，本发明实施例提出一种进程处理方法，包括：通过低内存管理机制对被杀掉的进程进行轮询；对僵尸状态的进程进行统计，其中，所述僵尸状态为父进程在未显示回收的情况下，子进程所处的状态；判断僵尸状态的进程是否为恶意产生的僵尸进程；在判断结果为是的情况下，清除所述恶意产生的僵尸进程。优选地，在对僵尸状态的进程进行统计之前，所述方法还包括：通过确定每个进程的父进程是否未显示回收的方式，确定每个进程的状态是否为僵尸状态。优选地，对僵尸僵尸状态的进程进行统计包括：对所述僵尸状态的进程的信息进行分类缓存，其中，所述僵尸状态的进程的信息种类包括恶意和非恶意。优选地，在清除所述恶意产生的僵尸进程之后，所述方法还包括：将被清除的所述恶意产生的僵尸进程的信息从缓存中删除。优选地，判断僵尸状态的进程是否为恶意产生的僵尸进程包括：对缓存的所有进程按照预先设置的规则进行匹配，判断所述僵尸状态的进程是否符合所述预先设置的规则。优选地，清除所述恶意产生的僵尸进程包括：查询所述恶意产生的僵尸进程孵化的子进程；杀掉正在运行的所述子进程，同时卸载所述恶意产生的僵尸进程。根据本发明实施例的另一方面，还提供了一种移动终端，所述移动终端包括处理器、存储器及通信总线；所述通信总线用于实现处理器和存储器之间的连接通信；所述处理器用于执行存储器中存储的进程处理程序，以实现以下步骤：通过低内存管理机制对被杀掉的进程进行轮询；对僵尸状态的进程进行统计，其中，所述僵尸状态为父进程在未显示回收的情况下，子进程所处的状态；判断僵尸状态的进程是否为恶意产生的僵尸进程；在判断结果为是的情况下，清除所述恶意产生的僵尸进程。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：在对僵尸状态的进程进行统计之前，通过确定每个进程的父进程是否未显示回收的方式，确定每个进程的状态是否为僵尸状态。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：对所述僵尸a状态的进程的信息进行分类缓存，其中，所述僵尸a状态的进程的信息种类包括恶意和非恶意。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：在清除所述恶意产生的僵尸进程之后，将被清除的所述恶意产生的僵尸进程的信息从缓存中删除。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：对缓存的所有进程按照预先设置的规则进行匹配，判断所述僵尸状态的进程是否符合所述预先设置的规则。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：查询所述恶意产生的僵尸进程孵化的子进程；杀掉正在运行的所述子进程，同时卸载所述恶意产生的僵尸进程。根据本发明实施例的另一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述进程处理方法的步骤。通过本发明，通过低内存管理机制对被杀掉的进程进行轮询；对僵尸状态的进程进行统计，其中，所述僵尸状态为父进程在未显示回收的情况下，子进程所处的状态；判断僵尸状态的进程是否为恶意产生的僵尸进程；在判断结果为是的情况下，清除所述恶意产生的僵尸进程，解决了相关技术中如果存在恶意程序不断产生大量的僵尸进程会迅速的消耗掉有限的进程号，导致系统无法正常工作的问题，通过找出恶意产生的僵尸进程并清除，使得进程号不被恶意消耗，提高了用户体验。附图说明图1为实现本发明各个实施例一可选的移动终端的硬件结构示意图；图2为如图1所示的移动终端的无线通信系统示意图；图3是根据本发明实施例的进程处理方法的流程图；图4是根据本发明实施例的程序清楚的示意图；图5是根据本发明实施例的音量调节的示意图二；图6是根据本发明实施例的进程处理的移动终端的框图。本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。具体实施方式应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(personaldigitalassistant，pda)、便捷式媒体播放器(portablemediaplayer，pmp)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字tv、台式计算机等固定终端。后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：rf(radiofrequency，射频)单元101、wifi模块102、音频输出单元103、a/v(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。下面结合图1对移动终端的各个部件进行具体的介绍：射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于gsm(globalsystemofmobilecommunication，全球移动通讯系统)、gprs(generalpacketradioservice，通用分组无线服务)、cdma2000(codedivisionmultipleaccess2000，码分多址2000)、wcdma(widebandcodedivisionmultipleaccess,宽带码分多址)、td-scdma(timedivision-synchronouscodedivisionmultipleaccess，时分同步码分多址)、fdd-lte(frequencydivisionduplexing-longtermevolution，频分双工长期演进)和tdd-lte(timedivisionduplexing-longtermevolution，分时双工长期演进)等。wifi属于短距离无线传输技术，移动终端通过wifi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了wifi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或wifi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。a/v输入单元104用于接收音频或视频信号。a/v输入单元104可以包括图形处理器(graphicsprocessingunit，gpu)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或wifi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(liquidcrystaldisplay，lcd)、有机发光二极管(organiclight-emittingdiode,oled)等形式来配置显示面板1061。用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(i/o)端口、视频i/o端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监测。处理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的lte系统，该lte系统包括依次通讯连接的ue(userequipment，用户设备)201，e-utran(evolvedumtsterrestrialradioaccessnetwork，演进式umts陆地无线接入网)202，epc(evolvedpacketcore，演进式分组核心网)203和运营商的ip业务204。具体地，ue201可以是上述终端100，此处不再赘述。e-utran202包括enodeb2021和其它enodeb2022等。其中，enodeb2021可以通过回程(backhaul)(例如x2接口)与其它enodeb2022连接，enodeb2021连接到epc203，enodeb2021可以提供ue201到epc203的接入。epc203可以包括mme(mobilitymanagemententity，移动性管理实体)2031，hss(homesubscriberserver，归属用户服务器)2032，其它mme2033，sgw(servinggateway，服务网关)2034，pgw(pdngateway，分组数据网络网关)2035和pcrf(policyandchargingrulesfunction，政策和资费功能实体)2036等。其中，mme2031是处理ue201和epc203之间信令的控制节点，提供承载和连接管理。hss2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过sgw2034进行发送，pgw2035可以提供ue201的ip地址分配以及其它功能，pcrf2036是业务数据流和ip承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。ip业务204可以包括因特网、内联网、ims(ipmultimediasubsystem，ip多媒体子系统)或其它ip业务等。虽然上述以lte系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于lte系统，也可以适用于其他无线通信系统，例如gsm、cdma2000、wcdma、td-scdma以及未来新的网络系统等，此处不做限定。基于上述移动终端硬件结构以及通信网络系统，提出本发明方法各个实施例。实施例1基于上述的移动终端，本发明实施例提供了一种进程处理方法，图3是根据本发明实施例的进程处理方法的流程图，如图3所示，该方法包括以下步骤：步骤s301，通过低内存管理机制对被杀掉的进程进行轮询；步骤s302，对僵尸状态的进程进行统计，其中，所述僵尸状态为父进程在未显示回收的情况下，子进程所处的状态；步骤s303，判断僵尸状态的进程是否为恶意产生的僵尸进程；步骤s304，在判断结果为是的情况下，清除所述恶意产生的僵尸进程。通过上述步骤，通过低内存管理lmk机制对被杀kill掉的进程进行轮询；对僵尸状态的进程进行统计，其中，所述僵尸状态为父进程在未显示回收的情况下，子进程所处的状态；判断僵尸状态的进程是否为恶意产生的僵尸进程；在判断结果为是的情况下，清除所述恶意产生的僵尸进程，解决了相关技术中如果存在恶意程序不断产生大量的僵尸进程会迅速的消耗掉有限的进程号，导致系统无法正常工作的问题，通过找出恶意产生的僵尸进程并清除，使得进程号不被恶意消耗，提高了用户体验。优选地，在对僵尸状态的进程进行统计之前，通过确定每个进程的父进程是否未显示回收的方式，确定每个进程的状态是否为僵尸状态，如果进程的父进程显示回收，则表示该进程不为僵尸状态，若进程的父进程未显示回收，则表示该进程为僵尸状态。优选地，对僵尸僵尸状态的进程进行统计可以包括：对所述僵尸状态的进程的信息进行分类缓存，其中，所述僵尸状态的进程的信息种类包括恶意和非恶意，即将恶意产生的僵尸状态的进程和非恶意产生的僵尸状态的进程分开缓存。为了避免恶意程序被误判或者被重复判定，引起系统异常，在清除所述恶意产生的僵尸进程之后，将被清除的所述恶意产生的僵尸进程的信息从缓存中删除。优选地，判断僵尸状态的进程是否为恶意产生的僵尸进程可以包括：对缓存的所有进程按照预先设置的规则进行匹配，判断所述僵尸状态的进程是否符合所述预先设置的规则。其中，该规则可以在ui上在设置程序中进行引入，规则的默认配置规则基于僵尸进程的单位时间产生的数量和僵尸进程存在的时长；其它的规则可由rom厂商进行更多的配置。优选地，清除所述恶意产生的僵尸进程可以包括：查询所述恶意产生的僵尸进程孵化的子进程；杀kill掉正在运行的所述子进程，同时卸载所述恶意产生的僵尸进程，由于及时清除，在一定程度上提升系统的稳定性，具体包括：在接收到清除指令后，获取当前任务列表中的程序。在本实施方式中，在接收到清除指令后，获取的是当前任务列表中的所有程序。图4是根据本发明实施例的程序清楚的示意图，如图4所示，例如，智能手机或者平板电脑等电子设备上有预设的特定清除程序按键，该特定按键可以是一个独立的按键，也可以对是电子设备上当前已有的按键进行定义，比如双击home键、双击音量键等来实现一键清除程序的功能。当检测到特定按键的操作信息后，生成清除指令，当接收到后台程序的清除指令之后，获取当前任务列表中的所有程序。查找获取的各程序的所有进程。每个程序对应有主进程，该主进程会创建一些子进程，还有可能会产生僵尸进程和孤儿进程。具体的说，系统调用用于查看系统进程列表的ps命令，可以获取到各进程所对应的所有的主进程、子进程、僵尸进程、孤儿进程。需要说明的是，当用户开启一个程序的时候，该程序所对应的主进程(又称为父进程)会创建一些子进程，子进程再创建新的进程，子进程的结束和父进程的运行是一个异步过程，即父进程无法预测子进程什么时候结束。在每个进程退出的时候，内核释放该进程所有的资源，包括打开的文件，占用的内存等。但是仍然为其保留一定的信息(包括进程号theprocessid，退出状态theterminationstatusoftheprocess，运行时间theamountofcputimetakenbytheprocess等)。直到父进程通过调用等待函数wait/waitpid来取时才释放。一个子进程在其父进程还没有调用函数wait()或waitpid()的情况下退出。这个子进程将成为僵尸进程。任何一个子进程(init除外)在退出之后，并非马上就消失掉，而是留下一个称为僵尸进程(zombie)的数据结构，等待父进程处理，这是每个子进程在结束时都要经过的阶段，若是父进程及时处理，即调用函数wait()或waitpid()自动分析当前进程的某个子进程是否已经退出，如果让找到已经变成僵尸的子进程，wait()或waitpid()就会收集这个子进程的信息，并把它彻底销毁后返回。如果子进程在退出之后，父进程没有来得及处理，这个子进程将成为僵尸进程，这时用ps命令就能看到子进程的状态是“z”。那么保留的那段信息(即僵尸进程(zombie)的数据结构)就不会释放，其进程号就会一直被占用，但是系统所能使用的进程号是有限的，如果大量的产生僵尸进程，将因为没有可用的进程号而导致系统不能产生新的进程。当一个父进程由于正常完成工作而退出或由于其他情况被终止，它的一个或多个子进程却还在运行，那么那些子进程将成为孤儿进程。每当出现一个孤儿进程的时候，内核就把孤儿进程的父进程设置为init，而init进程会循环地wait()已经退出的子进程。关闭查找到的所有进程，将查找的到各程序对应的所有进程，包括主进程、子进程、僵尸进程和孤儿进程全部关闭。具体的说，通过kill发送sigterm或者sigkill信号杀死父进程，由于僵尸进程是由父进程产生的，那么将父进程杀死之后，该父进程产生的僵尸进程就变成了孤儿进程，这些孤儿进程会被init进程接管，init进程会wait()这些孤儿进程，释放它们占用的系统进程表中的资源。找到子进程、僵尸进程和孤儿进程产生的根源父进程，并从根源开始处理，这样就可以实现关闭所有的进程的目的了。不难发现，通过ps命令可以获得当前任务列表中的所有程序及各程序的所有进程，包括主进程、子进程、僵尸进程和孤儿进程，并能关闭查找到的所有进程，释放系统内存，提高系统的运行速度。在一个优选的实施例中，在系统中设置白名单，将系统中的核心进程以及使用频率较高的进程加入白名单，获取当前任务列表中的程序时，只需获取当前任务列表中除白名单外的所有程序。通过白名单将这些程序保护起来，使得在清理程序过程中，核心进程和经常使用的进程不被关闭，可以方便用户操作，避免频繁的开关核心程序和使用频率较高的程序。在另一个优选的实施例中，在关闭查找到的所有进程后，禁止各程序的自动开启，具体包括：接收到清除指令后，获取当前任务列表中的程序。在本实施方式中，在接收到清除指令后，获取的是当前任务列表中的所有程序。查找获取的各程序的所有进程。每个程序对应有主进程，该主进程会创建一些子进程，还有可能会产生僵尸进程和孤儿进程。具体的说，系统调用用于查看系统进程列表的ps命令，可以获取到各进程所对应的所有的主进程、子进程、僵尸进程、孤儿进程。关闭查找到的所有进程。将查找的到各程序对应的所有进程，包括主进程、子进程、僵尸进程和孤儿进程全部关闭。禁止各程序的自动开启。具体的说，系统可根据各程序的属性信息，获取各程序的自动开启的触发条件，比如屏幕的亮灭状态变化、检测到的光强度变化、检测到的温度变化、移动速度变化。若这些触发条件中的一个或者任意几个的组合满足预设的状态变化，系统获取到该状态变化之后，将对该状态变化通知进行拦截，并禁止将该状态变化通知给该触发条件所对应的程序。例如，在程序a安装注册到系统的过程中，会产生注册列表信息，其中包括携带有程序自动开启的参数的信息，如当屏幕从锁屏的黑屏状态变为解锁屏幕的亮屏状态时，程序a就会自动开启。即，当程序a在收到的系统广播的屏幕状态满足自动开启的条件(屏幕从锁屏的黑屏状态变为解锁屏幕的亮屏状态)时，将会自启动。因此，在本实施方式中通过获取系统的最高root权限，拦截引起自动开启的状态变化通知广播，使得该触发条件对应的程序a接收不到状态变化通知广播，从而达到禁止该程序a自动开启的目的。当检测到的程序自动开启的触发条件为预设的状态变化时，通过禁止该状态变化通知给该触发条件所对应的程序，从而实现禁止程序自动开启。而在第四实施方式中，当检测到的各程序的自动开启的触发条件为网络信息满足预设条件时，系统禁止将监听到的网络信息通知给该触发条件所对应的程序。例如，在程序b安装注册到系统的过程中，会产生注册列表信息，其中包括携带有程序自动开启的参数的信息，当网络信息发生变化(系统通过发送广播的方式将网络信息通知给程序b)时，网络信息变化可以为网络的断网以及联网、信息推送、或者连接的网络地址发生变化，程序b通过监听网络信息变化，从而自动开启。因此，在本实施方式中通过获取系统的最高root权限，拦截引起自动开启的网络信息通知广播，使得该触发条件对应的程序b接收不到该网络信息通知广播，从而达到禁止该程序b自动开启的目的。本发明实施例采用了基于lmk机制对僵尸进程的来源进行探查。lmk负责内存管理，包括对进程的轮询。在其基础上增加进程状态判断；同时对僵尸状态的进程进行统计，以期甄别是否为恶意产生僵尸进程；然后定位恶意来源进程予以清除。这样，可以精确的判定恶意程序，及时清除，在一定程度上提升系统的稳定性。对于pc来说，内存是至关重要。如果某个程序发生了内存泄漏，那么一般情况下系统就会将其进程kill掉。linux中使用一种名称为oom(outofmemory，内存不足)的机制来完成这个任务，该机制会在系统内存不足的情况下，选择一个进程并将其kill掉。android则使用了一个新的机制——lowmemorykiller来完成同样的任务。低内存管理(lowmemorykiller，简称为lmk)开始工作时，首先根据阈值表确定当前的警戒级数，则高于警戒级数的进程是待杀的范围。然后遍历所有进程的oom_adj值，找到大于min_adj的进程，若找到多个，则把占用进程最大的进程存放在selected中。最关键的一步就是，发送sigkill信息，杀掉该进程。lmk是定时进行检查，主要是通过进程的oom_adj来判定进程的重要程度。这个值越小，程序越重要，被杀的可能性越低。oom_adj的大小和进程的类型以及进程被调度的次序有关。1.oom_adj的值是如何赋予的进程的类型，可以在activitymanagerservice中清楚的看到：staticfinalintempty_app_adj；staticfinalinthidden_app_max_adj；staticfinalinthidden_app_min_adj；staticfinalinthome_app_adj；staticfinalintbackup_app_adj；staticfinalintsecondary_server_adj；staticfinalintheavy_weight_app_adj；staticfinalintperceptible_app_adj；staticfinalintvisible_app_adj；staticfinalintforeground_app_adj；staticfinalintcore_server_adj＝-12；staticfinalintsystem_adj＝-16；activitymanagerservice定义各种进程的oom_adj,core_server_adj代表一些核心的服务的omm_adj，数值为-12，这类进程永远也不会被杀死。其他未赋值的都在static块中进行了初始化，是通过system/rootdir/init.rc进行配置的：在init.rc中：#definetheoom_adjvaluesfortheclassesofprocessesthatcanbe#killedbythekernel.theseareusedinactivitymanagerservice.setpropro.foreground_app_adj0setpropro.visible_app_adj1setpropro.secondary_server_adj2setpropro.hidden_app_min_adj7setpropro.content_provider_adj14setpropro.empty_app_adj15#definethememorythresholdsatwhichtheaboveprocessclasseswill#bekilled.thesenumbersareinpages(4k).setpropro.foreground_app_mem1536setpropro.visible_app_mem2048setpropro.secondary_server_mem4096setpropro.hidden_app_mem5120setpropro.content_provider_mem5632setpropro.empty_app_mem6144配置文件有如下两个：/sys/module/lowmemorykiller/parameters/adj/sys/module/lowmemorykiller/parameters/minfreeowmeme_adj中各项数值代表阈值的警戒级数，lowmem_minfree代表对应级数的剩余内存。adj文件存放着oom_adj内存警戒值(以4k为单位)01536120482409675120145632156144也就是说，当系统的剩余内存为小于6mb时候，警戒级数为0，当系统内存剩余小于8m而大于6m的时候，警戒级数为1，当内存小于64m大于16mb的时候，警戒级数为12。对于某些小内存设备，可以调整对应的门限值，例如：一般调整后三个值。echo“1536,2048,4096,15360,17920,20480″>/sys/module/lowmemorykiller/parameters/minfree2.lmk的工作机制lmk开始工作时，首先根据阈值表确定当前的警戒级数，则高于警戒级数的进程是待杀的范围。然后遍历所有进程的oom_adj值，找到大于min_adj的进程，若找到多个，则把占用进程最大的进程存放在selected中。最关键的一步就是，发送sigkill信息，杀掉该进程。3.tips(1)在init.rc中配置：(2)进程oom_adj同样可以进行设置，通过write/proc/<pid>/oom_adj，在init.rc中，init进程的pid为1，omm_adj被配置为-16，永远不会被杀死。#setinititsforkedchildren'soom_adj.write/proc/1/oom_adj-16(3)dumpsysactivity可以dump进程的信息，查看adj值；procrank可以查看进程占用内存大小。在android系统中，子进程退出的时候，内核释放该进程所有的资源，比如文件描述符，内存，等等，但是依然为该进程保留一定的信息，只有该进程的父进程显式的回收其资源之后才会释放掉这些保留的信息。如果父进程没有显示回收，那么子进程就变成了zombies进程。android系统是一个多进程系统，系统同时运行大量的进程。进程根据需要不断的经历创建、运行、消亡的过程。每个进程在被创建之后，会被赋予一个系统唯一的进程号。如果存在恶意程序，不断的产生大量的zombies进程，会迅速的消耗掉有限的进程号，导致系统无法产生新的进程。这样，系统就无法正常工作，给用户的体验和系统的稳定性造成一定影响。针对上述问题，采用了基于lmk机制对zombies进程的来源进行探查。lmk负责内存管理，包括对进程的轮询。在其基础上增加进程状态判断；同时对zombies状态的进程进行统计，以期甄别是否为恶意产生zombies进程；然后定位恶意来源进程予以清除。这样，可以精确的判定恶意程序，及时清除，在一定程度上提升系统的稳定性。图5是根据本发明实施例的zombies进程处理的框图，如图5所示，主要包括lmk系统模块51、进程状态判定模块52、进程状态统计模块53、规则配置模块55、恶意程序判定模块54以及pms模块56，下面对各个模块进行详细说明。进程状态判定模块52，主要被嵌入lmk系统模块51，lmk系统模块51会定时对系统的所有进程进行优先级的调整，将进程状态判定模块52嵌在这个阶段，对每个进程的运行状态进行判定；如果进程的状态为zombies的话，则调用进程状态统计模块53；否则忽略该进程；进程状态统计模块53，主要是对zombiesa状态的进程信息进行分类缓存；同时，在每一轮lmk统计周期进行同步。如果新周期中已经被释放的进程信息将从被进程状态统计模块53中清除，以防被恶意程序误判或者被重复判定，引起系统异常；规则配置模块55，在ui上可以在设置程序中进行引入；规则的默认配置规则基于zombies进程的单位时间产生的数量和zombies进程存在的时长；其它的规则可由rom厂商进行更多的配置；当规则配置模块55的规则初始化完成后或者更新后，规则配置模块55会同步将规则注册至恶意程序判定模块54；恶意程序判定模块54，定期判定进程状态统计模块53，对缓存的所有进程进行规则匹配，对于符合规则的进程则判定为恶意程序；并查询其孵化进程；然后，通知lmk系统模块51杀掉正在运行的孵化进程；同时，调用pms模块56对恶意程序进行卸载，防止其重新启动；通过上述步骤就可以精确的判定恶意程序，及时清除，在一定程度上提升系统的稳定性。本发明实施例采用了基于lmk机制对zombies进程的来源进行探查，lmk负责内存管理，包括对进程的轮询。在其基础上增加进程状态判断；同时对zombies状态的进程进行统计，以期甄别是否为恶意产生zombies进程；然后定位恶意来源进程予以清除。这样，可以精确的判定恶意程序，及时清除，在一定程度上提升系统的稳定性。实施例2根据本发明实施例的另一方面，还提供了一种移动终端，图6是根据本发明实施例的进程处理的移动终端的框图，如图6所示，所述移动终端包括处理器、存储器及通信总线；所述通信总线用于实现处理器和存储器之间的连接通信；所述处理器用于执行存储器中存储的进程处理程序，以实现以下步骤：通过低内存管理机制对被杀掉的进程进行轮询；对僵尸状态的进程进行统计，其中，所述僵尸状态为父进程在未显示回收的情况下，子进程所处的状态；判断僵尸状态的进程是否为恶意产生的僵尸进程；在判断结果为是的情况下，清除所述恶意产生的僵尸进程。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：在对僵尸状态的进程进行统计之前，通过确定每个进程的父进程是否未显示回收的方式，确定每个进程的状态是否为僵尸状态。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：对所述僵尸状态的进程的信息进行分类缓存，其中，所述僵尸状态的进程的信息种类包括恶意和非恶意。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：在清除所述恶意产生的僵尸进程之后，将被清除的所述恶意产生的僵尸进程的信息从缓存中删除。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：对缓存的所有进程按照预先设置的规则进行匹配，判断所述僵尸状态的进程是否符合所述预先设置的规则。优选地，所述处理器还用于执行进程处理程序，以实现以下步骤：查询所述恶意产生的僵尸进程孵化的子进程；kill掉正在运行的所述子进程，同时卸载所述恶意产生的僵尸进程。实施例3根据本发明实施例的另一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述进程处理方法的步骤。本发明实施例，通过低内存管理机制对被杀掉的进程进行轮询；对僵尸状态的进程进行统计，其中，所述僵尸状态为父进程在未显示回收的情况下，子进程所处的状态；判断僵尸状态的进程是否为恶意产生的僵尸进程；在判断结果为是的情况下，清除所述恶意产生的僵尸进程，解决了相关技术中如果存在恶意程序不断产生大量的僵尸进程会迅速的消耗掉有限的进程号，导致系统无法正常工作的问题，通过找出恶意产生的僵尸进程并清除，使得进程号不被恶意消耗，提高了用户体验。需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。当前第1页12当前第1页12