一种进程控制方法及用户终端的制作方法
【专利摘要】本发明实施例公开了一种进程控制方法及用户终端，包括：用户终端可以先触发目标进程发生异常事件；获取目标进程中与异常事件对应的异常处理函数的调用参数；根据调用参数判断目标进程是否附加有调试器；若根据调用参数判断目标进程附加有调试器，则结束目标进程。在本发明实施例中，由于目标进程被调制器附加后，其对应的异常处理函数的调用参数也会有所变化，则用户终端可以根据异常处理函数的调用参数来确定目标进程是否被调制器附加，并能在判断目标进程附加有调试器，结束目标进程。由此可见，实施该发明实施例能够确定目标进程是否被调试器附加，并能在目标进程附加调试器，结束目标进程，以提高目标进程的安全性。
【专利说明】
一种进程控制方法及用户终端
技术领域
[0001]本发明涉及互联网技术领域，尤其涉及一种进程控制方法及用户终端。
【背景技术】
[0002]随着互联网技术的快速发展以及用户终端的迅速普及，用户终端的功能日益完善，用户终端在人们的生活中也扮演着不可或缺的角色，例如用户可以利用用户终端进行网上支付或者利用用户终端传输文档等。然而，随之而来的是用户终端的安全问题，目前，越来越多的非法分子尝试用病毒或者木马等恶意软件攻击用户终端。恶意软件之所以能针对性地突破安全软件的各种防御，主要是恶意软件能够深入了解安全软件的代码实现。具体地，恶意软件开发者，使用各种调试器，可以对安全软件的核心代码反汇编，便可以了解安全软件的实现代码，便于恶意软件做针对性的恶意行为，突破安全软件防御。由此可见，如何确定安全软件是否被调试器附加尤为重要。
【发明内容】
[0003]本发明实施例提供了一种进程控制方法及用户终端，能够确定安全软件是否被调试器附加。
[0004]第一方面，本发明实施例公开了一种进程控制方法，包括:
[0005]触发目标进程发生异常事件；
[0006]获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数；
[0007]根据所述调用参数判断所述目标进程是否附加有调试器；
[0008]若根据所述调用参数判断所述目标进程附加有所述调试器，则结束所述目标进程。
[0009]结合第一方面的实现方式，在第一方面的第一种可能的实现方式中，所述调用参数包括调用次数或者调用时间。
[0010]结合第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，当所述调用参数包括所述调用次数时，所述异常处理函数每调用一次，对应的调用次数增加一次，所述根据所述调用参数判断所述目标进程是否附加有调试器，包括:
[0011]判断所述异常处理函数的调用次数是否增加；
[0012]若判断所述异常处理函数的调用次数未增加，则确定所述目标进程附加有所述调试器。
[0013]结合第一方面的第二种可能的实现方式，在第一方面的第三种可能的实现方式中，还可以包括以下步骤:
[0014]若判断所述异常处理函数的调用次数增加，则确定所述目标进程未附加所述调试器。
[0015]结合第一方面的第一种可能的实现方式，在第一方面的第四种可能的实现方式中，当所述调用参数包括所述调用时间，所述获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数，包括:
[0016]获取所述目标进程中与所述异常处理函数对应的且距离当前时间最近的调用时间；
[0017]其中，所述根据所述调用参数判断所述目标进程是否附加有调试器，包括:
[0018]获取所述调用时间与所述当前时间的时间间隔；
[0019]检测所述时间间隔是否落在预设的时间范围内；
[0020]若检测所述时间间隔落在所述预设的时间范围内，则确定所述目标进程未附加有所述调试器；
[0021 ]若检测所述时间间隔不在所述预设的时间范围内，则确定所述目标进程附加有所述调试器。
[0022]第二方面，本发明实施例还公开了一种用户终端，包括:
[0023]触发模块，用于触发目标进程发生异常事件；
[0024]获取模块，用于获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数；
[0025]判断模块，用于根据所述调用参数判断所述目标进程是否附加有调试器；
[0026]控制模块，用于若所述判断模块根据所述调用参数判断所述目标进程附加有所述调试器，则结束所述目标进程。
[0027]结合第二方面的用户终端，在第二方面的第一种可能的用户终端中，所述调用参数包括调用次数或者调用时间。
[0028]结合第二方面的第一种可能的用户终端，在第二方面的第二种可能的用户终端中，当所述调用参数包括所述调用次数时，所述异常处理函数每调用一次，对应的调用次数增加一次，所述判断模块根据所述调用参数判断所述目标进程是否附加有调试器的【具体实施方式】为所述判断模块判断所述异常处理函数的调用次数是否增加;若所述判断模块判断所述异常处理函数的调用次数未增加，则确定所述目标进程附加有所述调试器。
[0029]结合第二方面的第二种可能的用户终端，在第二方面的第三种可能的用户终端中，若所述判断模块判断所述异常处理函数的调用次数增加，则确定所述目标进程附加所述调试器。
[0030]结合第二方面的第一种可能的用户终端，在第二方面的第四种可能的用户终端中，当所述调用参数包括所述调用时间，所述获取模块获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数的【具体实施方式】为所述获取模块获取所述目标进程中与所述异常处理函数对应的且距离当前时间最近的调用时间；
[0031 ]其中，所述判断模块包括:
[0032]获取单元，用于获取所述调用时间与所述当前时间的时间间隔；
[0033]检测单元，用于检测所述时间间隔是否落在预设的时间范围内；
[0034]确定单元，用于若所述检测单元检测所述时间间隔落在所述预设的时间范围内，则确定所述目标进程未附加有所述调试器;若所述检测单元检测所述时间间隔不在所述预设的时间范围内，则确定所述目标进程附加有所述调试器。
[0035]本发明实施例中，用户终端可以先触发目标进程发生异常事件;获取目标进程中与异常事件对应的异常处理函数的调用参数;根据调用参数判断目标进程是否附加有调试器;若根据调用参数判断目标进程附加有调试器，则结束目标进程。在本发明实施例中，由于目标进程被调制器附加后，其对应的异常处理函数的调用参数也会有所变化，则用户终端可以根据异常处理函数的调用参数来确定目标进程是否被调制器附加，并能在判断目标进程附加有调试器，结束目标进程。由此可见，实施该发明实施例能够确定目标进程是否被调试器附加，并能在目标进程附加调试器，结束目标进程，以提高目标进程的安全性。
【附图说明】
[0036]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0037]图1是本发明实施例公开的一种进程控制方法的流程示意图；
[0038]图2是本发明实施例公开的另一种进程控制方法的流程示意图；
[0039]图3是本发明实施例公开的又一种进程控制方法的流程示意图；
[0040]图4是本发明实施例公开的一种用户终端的结构示意图；
[0041]图5是本发明实施例公开的另一种用户终端的结构示意图；
[0042]图6是本发明实施例公开的又一种用户终端的结构示意图。
【具体实施方式】
[0043]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0044]本发明实施提供了一种进程控制方法及用户终端，在本发明实施例中，由于目标进程被调制器附加后，其对应的异常处理函数的调用参数也会有所变化，则用户终端可以根据异常处理函数的调用参数来确定目标进程是否被调制器附加，并能在判断目标进程附加有调试器，结束目标进程。由此可见，实施该发明实施例能够确定目标进程是否被调试器附加，并能在目标进程附加调试器，结束目标进程，以提高目标进程的安全性。以下分别进行详细描述。
[0045]请参阅图1，图1是本发明实施例公开的一种进程控制方法的流程示意图。其中，图1所示的方法可以适用于智能手机(如Android手机、1S手机等)、平板电脑、掌上电脑以及移动互联网设备(Mobile Internet Devices，MID)等用户终端中。如图1所示，该进程控制方法可以包括以下步骤:
[0046]101、触发目标进程发生异常事件。
[0047]本发明实施例中，目标进程是用户终端中程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是用户终端的操作系统结构的基础。在早期面向进程设计的计算机结构中，目标进程是程序的基本执行实体;在当代面向线程设计的计算机结构中，目标进程是线程的容器;程序是指令、数据及其组织形式的描述，目标进程是程序的实体。目标进程是具有一定独立功能的程序关于一个数据集合的一次运行活动。目标进程具有以下主要特性:并发性:可以与其它进程一道在宏观上同时向前推进。动态性:目标进程是执行中的程序。此外目标进程的动态性还体现在如下两个方面:首先，目标进程是动态产生、动态消亡的；其次，在目标进程的生存期内，其状态处于经常性的动态变化之中。独立性:目标进程是调度的基本单位，它可以获得处理机并参与并发执行。交往性:目标进程在运行过程中可能会与其它进程发生直接或间接的相互作用。异步性:每个进程都以其相对独立、不可预知的速度向前推进。结构性:每个进程有一个控制块。
[0048]其中，进程和程序的相同点:程序是构成进程的组成部分之一，一个进程存在的目的就是执行其所对应的程序，如果没有程序，进程就失去了其存在的意义。进程与程序的差别:程序是静态的，而进程是动态的；程序可以写在纸上或在某一存储介质上长期保存，而进程具有生存期，创建后存在，撤销后消亡。
[0049]本发明实施例中，异常事件可以包括但不限于程序崩溃、数据丢失以及非正常中断等事件中的一种或多种。
[0050]其中，触发目标进程发生异常事件可以是用户输入触发指令，以触发目标进程发生异常事件;也可以是用户终端自发触发目标进程发生异常事件，本发明实施例不作限定。
[0051]102、获取目标进程中与异常事件对应的异常处理函数的调用参数。
[0052]本发明实施例中，在触发目标进程发生异常事件之后，则用户终端可以获取目标进程中与异常事件对应的异常处理函数的调用参数。
[0053]其中，调用参数可以包括但不限于调用次数、调用时间以及调用返回符的值中的一种或多种，调用次数主要是用于描述与异常事件对应的异常处理函数在第一预设时间段内的被调用的次数;调用时间是用于描述与异常事件对应的异常处理函数在第二预设时间段内的被调用的时间；调用返回符的值是用于描述异常处理函数是否被调用而返回的值。
[0054]其中，第一预设时间段可以是用户根据需要进行设定，也可以是用户终端根据用户的历史设定记录进行设定，还可以是用户终端中系统中默认的，本发明实施例不作限定。
[0055]其中，第二预设时间段可以是用户根据需要进行设定，也可以是用户终端根据用户的历史设定记录进行设定，还可以是用户终端中系统默认的，还可以是用户终端根据目标进程整个执行过程所需的总时间长度来设定，本发明实施例不作限定。
[0056]103、根据调用参数判断目标进程是否附加有调试器。
[0057]本发明实施例中，由于目标进程附加有调试器时，其对应的异常处理函数的调用参数也会有所变化。举例来说，异常处理函数每调用一次，对应的调用次数增加一次。具体地，若当前调用的次数为12次，若再次被调用时，其对应的调用次数则为13次。
[0058]举例来说，当调用参数为调用返回符的值时，则根据调用参数判断目标进程是否附加有调试器主要包括检测调用返回符的值是否为预设值，若为预设值，则确定目标进程附加有调试器，否则，该目标进程未附加调试器。具体地，若预设值为0，代表异常处理函数未被调用，则当调用返回符的值为O时，则意味着异常函数未被调用，则可以确定该目标进程附加有调试器。
[0059]104、若根据调用参数判断目标进程未附加有调试器，则继续执行上述目标进程。
[0060]105、若根据调用参数判断目标进程附加有调试器，则结束目标进程。
[0061 ] 本发明实施例中，由于调试器可以深入目标进程环境块，以了解目标进程的实现代码，因此，若根据调用参数判断目标进程附加有调试器，为了防止目标进程的实现代码被恶意窃取，则用户终端可以结束目标进程，以提高目标进程环境块的安全性。
[0062]在图1中，详细描述了用户终端可以先触发目标进程发生异常事件;获取目标进程中与异常事件对应的异常处理函数的调用参数;根据调用参数判断目标进程是否附加有调试器;若根据调用参数判断目标进程附加有调试器，则结束目标进程。在本发明实施例中，由于目标进程被调制器附加后，其对应的异常处理函数的调用参数也会有所变化，则用户终端可以根据异常处理函数的调用参数来确定目标进程是否被调制器附加，并能在判断目标进程附加有调试器，结束目标进程。由此可见，实施该发明实施例能够确定目标进程是否被调试器附加，并能在目标进程附加调试器，结束目标进程，以提高目标进程的安全性。
[0063]请参阅图2，图2是本发明实施例公开的另一种进程控制方法的流程示意图。其中，调用参数包括调用次数，异常处理函数每调用一次，对应的调用次数增加一次。如图2所示，该进程控制方法可以包括以下步骤:
[0064]201、触发目标进程发生异常事件。
[0065]本发明实施例中，异常事件可以包括但不限于程序崩溃、数据丢失以及非正常中断等事件中的一种或多种。
[0066]其中，触发目标进程发生异常事件可以是用户输入触发指令，以触发目标进程发生异常事件;也可以是用户终端自发触发目标进程发生异常事件，本发明实施例不作限定。
[0067]202、获取目标进程中与异常事件对应的异常处理函数的调用次数。
[0068]本发明实施例中，由于调试器能够了解安全软件内存、线程以及堆栈等各种数据，且调试器也会首先发现程序崩溃或者出现异常等问题。因此，如果目标进程被调试器附加，则不会调用目标进程的异常处理函数来处理异常，而是会进入调试器的异常处理例程。因此，为了检测目标进程是否被调试器附加，则可以获取目标进程对应的异常处理函数的调用次数。
[0069]其中，异常处理函数每调用一次，对应的调用次数增加一次。举例来说，若当前调用的次数为12次，若再次被调用时，其对应的调用次数则为13次。
[0070]203、判断异常处理函数的调用次数是否增加。
[0071]本发明实施例中，在获取目标进程中与异常事件对应的异常处理函数的调用次数之后，则可以判断异常处理函数的调用次数是否增加。由于异常处理函数每调用一次，对应的调用次数增加一次，且目标进程被调试器附加，调试器会在发现程序崩溃或者出现异常等问题时，调试器会首先处理该异常，从而目标进程对应的异常处理函数不会被调用。由此可知，若目标进程被调试器附加时，即使出现程序崩溃等异常事件，目标进程对应的异常处理函数也不会被调用，则对应的异常处理函数的调用次数也不会有所变化。
[0072]204、若判断目标进程对应的异常处理函数的调用次数增加，则确定目标进程未附加调试器。
[0073]205、若判断异常处理函数的调用次数未增加，确定目标进程附加有调试器，则结束目标进程。
[0074]本发明实施例中，若判断目标进程对应的异常处理函数的调用次数未增加，则目标进程附加有调试器，则结束目标进程。
[0075]进一步，若判断目标进程对应的异常处理函数的调用次数增加，则确定目标进程未附加调试器，则可以继续执行上述目标进程。
[0076]其中，为了防止目标进程的实现代码被恶意窃取，则用户终端可以结束目标进程。
[0077]在图2中，详细描述了当与异常事件对应的异常处理函数的调用参数包括调用次数时，用户终端可以判断异常处理函数的调用次数是否增加;若判断异常处理函数的调用次数未增加，则确定目标进程附加有调试器，并结束目标进程。由此可见，实施该发明实施例能够确定目标进程是否被调试器附加，且在确定的过程中只需要判断异常处理函数的调用次数是否增加，则无需再获取其他参数，则可以减少在确定过程中判断时间，提高判断效率;并能在确定目标进程附加调试器，结束目标进程，以提高目标进程的安全性。
[0078]请参阅图3，图3是本发明实施例公开的又一种进程控制方法的流程示意图。其中，如图3所示，与异常事件对应的异常处理函数的调用参数包括调用时间，该进程控制方法可以包括以下步骤:
[0079]301、触发目标进程发生异常事件。
[0080]本发明实施例中，异常事件可以包括但不限于程序崩溃、数据丢失以及非正常中断等事件中的一种或多种。
[0081 ]其中，触发目标进程发生异常事件可以是用户输入触发指令，以触发目标进程发生异常事件;也可以是用户终端自发触发目标进程发生异常事件，本发明实施例不作限定。
[0082]302、获取目标进程中与异常处理函数对应的且距离当前时间最近的调用时间。
[0083]本发明实施例中，每一个异常函数被调用时，均有与之对应的调用时间，其中，当触发目标进程发生异常事件之后，则可以获取目标进程中与异常处理函数对应的且距离当前时间最近的调用时间。
[0084]303、获取调用时间与当前时间的时间间隔。
[0085]本发明实施例中，在获取目标进程中与异常处理函数对应的且距离当前时间最近的调用时间之后，则可以进一步获取调用时间与当前时间的时间间隔。
[0086]304、检测时间间隔是否落在预设的时间范围内。
[0087]本发明实施例中，可以在用户终端中预设一个时间范围，也即是一个时间长度阈值，如I秒?2秒，0.1秒到0.2秒，0.01秒到0.02秒等。
[0088]其中，该预设的时间范围可以是用户根据需要进行设定，也可以是用户终端根据用户的历史设定记录进行设定，还可以是用户终端根据目标进程的执行整个进程所需时长进行设定，本发明实施例不作限定。
[0089]具体地，在获取调用时间与当前时间的时间间隔之后，则用户终端可以检测时间间隔是否落在预设的时间范围内。也即，若检测到上述时间间隔落在预设的时间范围内，则说明此次异常函数的调用是针对触发的异常事件的调用，则说明在发生该异常事件时，该异常函数被调用了，则也可以说明该目标进程未附加调试器。
[0090]305、若检测时间间隔落在预设的时间范围内，则确定目标进程未附加有调试器。
[0091]306、若检测时间间隔不在预设的时间范围内，则确定目标进程附加有调试器。并结束目标进程。
[0092]本发明实施例中，若检测时间间隔落在预设的时间范围内，则确定目标进程未附加有调试器;若检测时间间隔不在预设的时间范围内，则确定目标进程附加有调试器;且为了防止目标进程的实现代码被恶意窃取，则用户终端可以结束目标进程。
[0093]在图3中，详细描述了当与异常事件对应的异常处理函数的调用参数包括调用时间时，用户终端可以获取目标进程中与异常处理函数对应的且距离当前时间最近的调用时间，并获取调用时间与当前时间的时间间隔，若检测时间间隔落在预设的时间范围内，则确定目标进程未附加有调试器;若检测时间间隔不在预设的时间范围内，则确定目标进程附加有调试器，并结束目标进程。由此可见，实施该发明实施例能够确定目标进程是否被调试器附加，且在确定的过程中只需要检测调用时间与当前时间的时间间隔落在预设的时间范围内，无需再获取其他参数，则可以减少在确定过程中判断时间，提尚判断效率;并能在确定目标进程附加调试器，结束目标进程，以提高目标进程的安全性。
[0094]请参阅图4，图4是本发明实施例公开的一种用户终端的结构示意图，用于执行上述进程控制方法。其中，图4所示的用户终端可以包括但不限于智能手机(如Android手机、1S手机等)、平板电脑、掌上电脑以及移动互联网设备(Mobile Internet Devices，MID)等用户终端。如图4所示，该用户终端可以包括:触发模块401、获取模块402、判断模块403以及控制模块404，其中，
[0095]触发模块401，用于触发目标进程发生异常事件。
[0096]本发明实施例中，目标进程是用户终端中程序关于某数据集合上的一次运行活动，是系统进行资源分配和调度的基本单位，是用户终端的操作系统结构的基础。在早期面向进程设计的计算机结构中，目标进程是程序的基本执行实体;在当代面向线程设计的计算机结构中，目标进程是线程的容器;程序是指令、数据及其组织形式的描述，目标进程是程序的实体。目标进程是具有一定独立功能的程序关于一个数据集合的一次运行活动。目标进程具有以下主要特性:并发性:可以与其它进程一道在宏观上同时向前推进。动态性:目标进程是执行中的程序。此外目标进程的动态性还体现在如下两个方面:首先，目标进程是动态产生、动态消亡的；其次，在目标进程的生存期内，其状态处于经常性的动态变化之中。独立性:目标进程是调度的基本单位，它可以获得处理机并参与并发执行。交往性:目标进程在运行过程中可能会与其它进程发生直接或间接的相互作用。异步性:每个进程都以其相对独立、不可预知的速度向前推进。结构性:每个进程有一个控制块。
[0097]其中，进程和程序的相同点:程序是构成进程的组成部分之一，一个进程存在的目的就是执行其所对应的程序，如果没有程序，进程就失去了其存在的意义。进程与程序的差别:程序是静态的，而进程是动态的；程序可以写在纸上或在某一存储介质上长期保存，而进程具有生存期，创建后存在，撤销后消亡。
[0098]本发明实施例中，异常事件可以包括但不限于程序崩溃、数据丢失以及非正常中断等事件中的一种或多种。
[0099]其中，触发目标进程发生异常事件可以是用户输入触发指令，以触发目标进程发生异常事件;也可以是用户终端自发触发目标进程发生异常事件，本发明实施例不作限定。
[0100]获取模块402，用于获取目标进程中与异常事件对应的异常处理函数的调用参数。
[0101]本发明实施例中，在触发模块401触发目标进程发生异常事件之后，则获取模块402可以获取目标进程中与异常事件对应的异常处理函数的调用参数。
[0102]其中，调用参数可以包括但不限于调用次数、调用时间以及调用返回符的值中的一种或多种，调用次数主要是用于描述与异常事件对应的异常处理函数在第一预设时间段内的被调用的次数;调用时间是用于描述与异常事件对应的异常处理函数在第二预设时间段内的被调用的时间；调用返回符的值是用于描述异常处理函数是否被调用而返回的值。
[0103]其中，第一预设时间段可以是用户根据需要进行设定，也可以是用户终端根据用户的历史设定记录进行设定，还可以是用户终端中系统中默认的，本发明实施例不作限定。
[0104]其中，第二预设时间段可以是用户根据需要进行设定，也可以是用户终端根据用户的历史设定记录进行设定，还可以是用户终端中系统默认的，还可以是用户终端根据目标进程整个执行过程所需的总时间长度来设定，本发明实施例不作限定。
[0105]判断模块403，用于根据调用参数判断目标进程是否附加有调试器。
[0106]本发明实施例中，由于目标进程附加有调试器时，其对应的异常处理函数的调用参数也会有所变化。举例来说，异常处理函数每调用一次，对应的调用次数增加一次。具体地，若当前调用的次数为12次，若再次被调用时，其对应的调用次数则为13次。
[0107]举例来说，当调用参数为调用返回符的值时，则判断模块403根据调用参数判断目标进程是否附加有调试器主要包括检测调用返回符的值是否为预设值，若为预设值，则确定目标进程附加有调试器，否则，该目标进程未附加调试器。具体地，若预设值为O，代表异常处理函数未被调用，则当调用返回符的值为O时，则意味着异常函数未被调用，则可以确定该目标进程附加有调试器。
[0108]控制模块404，用于若判断模块403根据调用参数判断目标进程附加有调试器，则结束目标进程。
[0109]本发明实施例中，由于调试器可以深入目标进程环境块，以了解目标进程的实现代码，因此，若判断模块403根据调用参数判断目标进程附加有调试器，为了防止目标进程的实现代码被恶意窃取，则控制模块404可以结束目标进程，以提高目标进程环境块的安全性。
[0110]在图4中，详细描述了触发模块401可以先触发目标进程发生异常事件;获取模块402获取目标进程中与异常事件对应的异常处理函数的调用参数;判断模块403根据调用参数判断目标进程是否附加有调试器;若判断模块403根据调用参数判断目标进程附加有调试器，则控制模块404可以结束目标进程。在本发明实施例中，由于目标进程被调制器附加后，其对应的异常处理函数的调用参数也会有所变化，则判断模块403可以根据异常处理函数的调用参数来确定目标进程是否被调制器附加，并能在判断模块403判断目标进程附加有调试器，控制模块404控制结束目标进程。由此可见，实施该发明实施例能够确定目标进程是否被调试器附加，并能在目标进程附加调试器，结束目标进程，以提高目标进程的安全性。
[0111]请参阅图5，图5是本发明实施例公开的另一种用户终端的结构示意图，用于执行上述进程控制方法。其中，图5中涉及到的调用参数包括调用次数或者调用时间，且图5是在图4的基础上进一步细化得到，如图5所示，当调用参数包括调用时间，获取模块402获取目标进程中与异常事件对应的异常处理函数的调用参数的【具体实施方式】为获取模块402获取目标进程中与异常处理函数对应的且距离当前时间最近的调用时间。
[0112]其中，判断模块403可以进一步细化包括:获取单元4030、检测单元4031以及确定单元4032，其中，
[0113]获取单元4030，用于获取调用时间与当前时间的时间间隔。
[0114]检测单元4031，用于检测时间间隔是否落在预设的时间范围内。
[0115]确定单元4032，用于若检测单元4031检测时间间隔落在预设的时间范围内，则确定目标进程未附加有调试器;若检测单元4031检测时间间隔不在预设的时间范围内，则确定目标进程附加有调试器。
[0116]本发明实施例中，当调用参数包括调用次数时，异常处理函数每调用一次，对应的调用次数增加一次，判断模块403根据调用参数判断目标进程是否附加有调试器的【具体实施方式】为判断模块403判断异常处理函数的调用次数是否增加;若判断模块403判断异常处理函数的调用次数未增加，则确定目标进程附加有调试器。
[0117]进一步，若判断模块403判断异常处理函数的调用次数增加，则确定目标进程附加调试器。
[0118]通过实施图5所示的实施例能够确定目标进程是否被调试器附加，并能在目标进程附加调试器，结束目标进程，以提高目标进程的安全性。
[0119]请参阅图6，图6是本发明实施例公开的又一种用户终端的结构示意图，用以执行上述进程控制方法。其中，该用户终端500可以包括:至少一个处理器501，至少一个输入装置502，至少一个输出装置503，存储器505等组件。其中，这些组件通过一条或多条总线504进行通信连接。本领域技术人员可以理解，图6中示出的用户终端的结构并不构成对本发明实施例的限定，它既可以是总线形结构，也可以是星型结构，还可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中:
[0120]处理器501为终端的控制中心，利用各种接口和线路连接整个终端的各个部分，通过运行或执行存储在存储器505内的程序和/或模块，以及调用存储在存储器505内的数据，以执行终端的各种功能和处理数据。处理器501可以由集成电路(Integrated CircuitJ^称IC)组成，例如可以由单颗封装的IC所组成，也可以由连接多颗相同功能或不同功能的封装IC而组成。举例来说，处理器501可以仅包括中央处理器(Central Processing Unit，简称CPU)，也可以是CPU、数字信号处理器(digital signal processor，简称DSP)、图形处理器(Graphic Processing Unit，简称GPU)及各种控制芯片的组合。在本发明实施方式中，(PU可以是单运算核心，也可以包括多运算核心。
[0121 ]输入装置502可以包括标准的触摸屏、键盘等，也可以包括有线接口、无线接口等。
[0122]输出装置503可以包括显示屏、扬声器等，也可以包括有线接口、无线接口等。
[0123]存储器505可用于存储软件程序以及模块，处理器501、输入装置502以及输出装置503通过调用存储在存储器505中的软件程序以及模块，从而执行用户终端的各项功能应用以及实现数据处理。存储器505主要包括程序存储区和数据存储区，其中，程序存储区可存储操作系统、至少一个功能所需的应用程序等;数据存储区可存储根据终端的使用所创建的数据等。在本发明实施例中，操作系统可以是Android系统、1S系统或Windows操作系统等等。
[0124]具体地，处理器501调用存储在存储器505中的应用程序，用于执行以下操作:
[0125]触发目标进程发生异常事件；
[0126]获取目标进程中与异常事件对应的异常处理函数的调用参数；
[0127]根据调用参数判断目标进程是否附加有调试器；
[0128]若根据调用参数判断目标进程附加有调试器，则结束目标进程。
[0129]本发明实施例中，调用参数包括调用次数或者调用时间。
[0130]本发明实施例中，当调用参数包括调用次数时，异常处理函数每调用一次，对应的调用次数增加一次，处理器501调用存储在存储器505中的应用程序，执行步骤根据调用参数判断目标进程是否附加有调试器，包括:
[0131]判断异常处理函数的调用次数是否增加；
[0132]若判断异常处理函数的调用次数未增加，则确定目标进程附加有调试器。
[0133]进一步，若判断异常处理函数的调用次数增加，则确定目标进程未附加调试器。
[0134]本发明实施例中，当调用参数包括调用时间时，处理器501调用存储在存储器505中的应用程序，执行步骤获取目标进程中与异常事件对应的异常处理函数的调用参数，包括:
[0135]获取目标进程中与异常处理函数对应的且距离当前时间最近的调用时间；
[0136]其中，处理器501调用存储在存储器505中的应用程序，执行步骤根据调用参数判断目标进程是否附加有调试器，包括:
[0137]获取调用时间与当前时间的时间间隔；
[0138]检测时间间隔是否落在预设的时间范围内；
[0139]若检测时间间隔落在预设的时间范围内，则确定目标进程未附加有调试器；
[0140]若检测时间间隔不在预设的时间范围内，则确定目标进程附加有调试器。
[0141]具体的，本发明实施例中介绍的用户终端可以实施本发明结合图1、图2或图3介绍的进程控制方法实施例中的部分或全部流程。
[0142]本发明所有实施例中的模块或子模块，可以通过通用集成电路，例如CPU(CentralProcessing Uni t，中央处理器)，或通过 ASIC( Appl icat 1n Specific IntegratedCircuit，专用集成电路)来实现。
[0143]本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。
[0144]本发明实施例用户终端中的单元可以根据实际需要进行合并、划分和删减。
[0145]本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存取存储器(Random AccessMemory，简称RAM)等。
[0146]以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。
【主权项】
1.一种进程控制方法，其特征在于，包括: 触发目标进程发生异常事件； 获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数； 根据所述调用参数判断所述目标进程是否附加有调试器； 若根据所述调用参数判断所述目标进程附加有所述调试器，则结束所述目标进程。2.根据权利要求1所述的方法，其特征在于，所述调用参数包括调用次数或者调用时间。3.根据权利要求2所述的方法，其特征在于，当所述调用参数包括所述调用次数时，所述异常处理函数每调用一次，对应的调用次数增加一次，所述根据所述调用参数判断所述目标进程是否附加有调试器，包括: 判断所述异常处理函数的调用次数是否增加； 若判断所述异常处理函数的调用次数未增加，则确定所述目标进程附加有所述调试器。4.根据权利要求3所述的方法，其特征在于，所述方法还包括: 若判断所述异常处理函数的调用次数增加，则确定所述目标进程未附加所述调试器。5.根据权利要求2所述的方法，其特征在于，当所述调用参数包括所述调用时间，所述获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数，包括: 获取所述目标进程中与所述异常处理函数对应的且距离当前时间最近的调用时间； 其中，所述根据所述调用参数判断所述目标进程是否附加有调试器，包括: 获取所述调用时间与所述当前时间的时间间隔； 检测所述时间间隔是否落在预设的时间范围内； 若检测所述时间间隔落在所述预设的时间范围内，则确定所述目标进程未附加有所述调试器； 若检测所述时间间隔不在所述预设的时间范围内，则确定所述目标进程附加有所述调试器。6.一种用户终端，其特征在于，所述用户终端包括: 触发模块，用于触发目标进程发生异常事件； 获取模块，用于获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数； 判断模块，用于根据所述调用参数判断所述目标进程是否附加有调试器； 控制模块，用于若所述判断模块根据所述调用参数判断所述目标进程附加有所述调试器，则结束所述目标进程。7.根据权利要求6所述的用户终端，其特征在于，所述调用参数包括调用次数或者调用时间。8.根据权利要求7所述的用户终端，其特征在于，当所述调用参数包括所述调用次数时，所述异常处理函数每调用一次，对应的调用次数增加一次，所述判断模块根据所述调用参数判断所述目标进程是否附加有调试器的【具体实施方式】为所述判断模块判断所述异常处理函数的调用次数是否增加;若所述判断模块判断所述异常处理函数的调用次数未增加，则确定所述目标进程附加有所述调试器。9.根据权利要求8所述的用户终端，其特征在于， 若所述判断模块判断所述异常处理函数的调用次数增加，则确定所述目标进程附加所述调试器。10.根据权利要求7所述的用户终端，其特征在于，当所述调用参数包括所述调用时间，所述获取模块获取所述目标进程中与所述异常事件对应的异常处理函数的调用参数的【具体实施方式】为所述获取模块获取所述目标进程中与所述异常处理函数对应的且距离当前时间最近的调用时间； 其中，所述判断模块包括: 获取单元，用于获取所述调用时间与所述当前时间的时间间隔； 检测单元，用于检测所述时间间隔是否落在预设的时间范围内； 确定单元，用于若所述检测单元检测所述时间间隔落在所述预设的时间范围内，则确定所述目标进程未附加有所述调试器;若所述检测单元检测所述时间间隔不在所述预设的时间范围内，则确定所述目标进程附加有所述调试器。
【文档编号】G06F11/36GK106021106SQ201610334615
【公开日】2016年10月12日
【申请日】2016年5月19日
【发明人】李文靖
【申请人】北京金山安全软件有限公司