一種指令處理方法及裝置的制造方法
【專利摘要】本發(fā)明實施例公開一種指令處理方法及裝置，用于解決安全客戶端無法攔截非法客戶端非常規(guī)操作的問題，該方法包括：當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的指令時，獲取該指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，第一控制碼用于標(biāo)識該指令所需操作數(shù)據(jù)；根據(jù)第一控制碼第一名稱以及配置文件存儲的控制碼和驅(qū)動程序的名稱，判斷該指令是否為合法指令；當(dāng)該指令為合法指令時，允許該指令執(zhí)行；當(dāng)該指令為非法指令時，禁止該指令執(zhí)行。實施本發(fā)明實施例，可以攔截非法客戶端的非常規(guī)操作。
【專利說明】
一種指令處理方法及裝置
技術(shù)領(lǐng)域
[0001 ]本發(fā)明涉及計算機技術(shù)領(lǐng)域，尤其涉及一種指令處理方法及裝置。
【背景技術(shù)】
[0002]用戶可以在手機、平板電腦、筆記本電腦等用戶設(shè)備上安裝安全客戶端，用于提高用戶設(shè)備的安全性。目前，安全客戶端能夠攔截非法客戶端常規(guī)操作，如采用系統(tǒng)導(dǎo)出的函數(shù)進行惡意操作、結(jié)束進程、修改注冊表等。但當(dāng)非法客戶端采用非常規(guī)操作進行惡意行為時，如采用系統(tǒng)未導(dǎo)出的函數(shù)進行惡意操作等，安全客戶端將無法攔截這些操作。

【發(fā)明內(nèi)容】

[0003]本發(fā)明實施例公開了一種指令處理方法及裝置，用于解決安全客戶端無法攔截非法客戶端非常規(guī)操作的問題。
[0004]第一方面公開一種指令處理方法，包括:
[0005]當(dāng)檢測到客戶端的進程向所述客戶端的驅(qū)動程序發(fā)送的指令時，獲取所述指令包括的第一控制碼和所述第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，所述第一控制碼用于標(biāo)識所述指令所需操作數(shù)據(jù)；
[0006]根據(jù)所述第一控制碼、所述第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷所述指令是否為合法指令；
[0007]當(dāng)所述指令為合法指令時，允許所述指令執(zhí)行；
[0008]當(dāng)所述指令為非法指令時，禁止所述指令執(zhí)行。
[0009]在一個實施例中，所述根據(jù)所述第一控制碼、所述第一名稱以及配置文件存儲的控制碼和驅(qū)動程序的名稱，判斷所述指令是否為合法指令包括:
[0010]判斷配置文件中是否存在與所述第一控制碼相同的第二控制碼；
[0011]當(dāng)不存在時，確定所述指令為合法指令；
[0012]當(dāng)存在時，判斷所述第二控制碼對應(yīng)的驅(qū)動設(shè)備的第二名稱是否與所述第一名稱相同；
[0013]當(dāng)相同時，確定所述指令為非法指令；
[0014]當(dāng)不相同時，確定所述指令為合法指令。
[0015]在一個實施例中，所述方法還包括:
[0016]建立配置文件；
[0017]獲取非法客戶端所需操作數(shù)據(jù)的第三控制碼以及所述第三控制碼對應(yīng)的驅(qū)動設(shè)備的第三名稱；
[0018]將所述第二控制碼和所述第三名稱存儲在所述配置文件中。
[0019]在一個實施例中，所述禁止所述指令執(zhí)行包括:
[0020]中斷所述進程向所述驅(qū)動程序發(fā)送所述第一控制碼。
[0021 ]第二方面公開一種指令處理裝置，包括:
[0022]獲取單元，用于當(dāng)檢測到客戶端的進程向所述客戶端的驅(qū)動程序發(fā)送的指令時， 獲取所述指令包括的第一控制碼和所述第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，所述第一控制碼用于標(biāo)識所述指令所需操作數(shù)據(jù)；[〇〇23]判斷單元，用于根據(jù)所述獲取單元獲取的第一控制碼、所述獲取單元獲取的第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷所述指令是否為合法指令；[〇〇24]允許單元，用于當(dāng)所述判斷單元的判斷結(jié)果為是時，允許所述指令執(zhí)行；
[0025]禁止單元，用于當(dāng)所述判斷單元的判斷結(jié)果為否時，禁止所述指令執(zhí)行。
[0026]在一個實施例中，所述判斷單元包括:
[0027]第一判斷子單元，用于判斷配置文件中是否存在與所述第一控制碼相同的第二控制碼；
[0028]確定子單元，用于當(dāng)所述第一判斷子單元的判斷結(jié)果為否時，確定所述指令為合法指令；
[0029]第二判斷子單元，用于當(dāng)所述第一判斷子單元的判斷結(jié)果為是時，判斷所述第二控制碼對應(yīng)的驅(qū)動設(shè)備的第二名稱是否與所述獲取單元獲取的第一名稱相同；
[0030]所述確定子單元，還用于當(dāng)所述第二判斷子單元的判斷結(jié)果為是時，確定所述指令為非法指令；
[0031]所述確定子單元，還用于當(dāng)所述第二判斷子單元的判斷結(jié)果為否時，確定所述指令為合法指令。[〇〇32] 在一個實施例中，所述裝置還包括:[〇〇33]建立單元，用于建立配置文件；[〇〇34]所述獲取單元，還用于獲取非法客戶端所需操作數(shù)據(jù)的第三控制碼以及所述第三控制碼對應(yīng)的驅(qū)動設(shè)備的第三名稱；[〇〇35] 所述裝置還包括:
[0036]存儲單元，用于將所述獲取單元獲取的第二控制碼和所述獲取單元獲取的第三名稱存儲在所述建立單元建立的配置文件中。
[0037]在一個實施例中，所述禁止單元，具體用于中斷所述進程向所述驅(qū)動程序發(fā)送所述第一控制碼。
[0038]本發(fā)明實施例中，當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的包括控制碼的指令時，獲取指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，根據(jù)第一控制碼、第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱判斷該指令是否為合法指令，當(dāng)該指令為合法指令時，允許該指令執(zhí)行，當(dāng)該指令為非法指令時，禁止該指令執(zhí)行，可以攔截非法客戶端的非常規(guī)操作?！靖綀D說明】
[0039]為了更清楚地說明本發(fā)明實施例中的技術(shù)方案，下面將對實施例中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0040]圖1是本發(fā)明實施例公開的一種指令處理方法的流程示意圖；
[0041]圖2是本發(fā)明實施例公開的一種指令處理裝置的結(jié)構(gòu)示意圖；
[0042]圖3是本發(fā)明實施例公開的另一種指令處理裝置的結(jié)構(gòu)示意圖。
【具體實施方式】
[0043]下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。
[0044]本發(fā)明實施例公開了一種指令處理方法及裝置，用于解決安全客戶端無法攔截非法客戶端非常規(guī)操作的問題。以下分別進行詳細(xì)說明。
[0045]為了更好地理解本發(fā)明實施例公開的一種指令處理方法及裝置，下面先對本發(fā)明實施例的應(yīng)用場景進行描述。非法客戶端，即惡意軟件，可以采用非常規(guī)操作進行惡意行為，這種非常規(guī)操作的前提是非法客戶端的進程會把用于標(biāo)識所需操作數(shù)據(jù)的控制碼傳遞給非法客戶端的驅(qū)動程序，非法客戶端的驅(qū)動程序接收到控制碼時，將對控制碼所標(biāo)識的數(shù)據(jù)進行非法操作。因此，攔截這種非法操作就是攔截控制碼的傳遞，目前，常規(guī)的做法就是把需要攔截的控制碼寫入到安全客戶端(即安全軟件，如金山毒霸等)的防御驅(qū)動中，當(dāng)安全客戶端檢測到包括控制碼的指令時，將該控制碼、該控制碼對應(yīng)的驅(qū)動設(shè)備的名稱與防御驅(qū)動中存儲的控制碼和驅(qū)動設(shè)備的名稱進行匹配，如果匹配，將中斷此控制碼的傳遞。然而，由于要攔截的控制碼和控制碼對應(yīng)的驅(qū)動設(shè)備的名稱存儲在安全客戶端的防御驅(qū)動中，即內(nèi)核層中，如果要新增一個控制碼的攔截就必須修改安全客戶端的防御驅(qū)動程序，以致風(fēng)險較高、周期較長。
[0046]請參閱圖1，圖1是本發(fā)明實施例公開的一種指令處理方法的流程示意圖。其中，該指令處理方法是從安全客戶端的角度描述的。如圖1所示，該指令處理方法可以包括以下步驟。
[0047]101、當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的指令時，獲取該指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱。
[0048]本實施例中，當(dāng)安全客戶端檢測到一個客戶端的進程向這個客戶端的驅(qū)動程序發(fā)送的包括第一控制碼的指令，即檢測到用戶層向內(nèi)核層發(fā)送的包括第一控制碼的指令時，安全客戶端將獲取(即解析出)該指令包括的第一控制碼，以及第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱。其中，驅(qū)動設(shè)備是驅(qū)動程序創(chuàng)建的，用于與其它進程進行交互的，一個驅(qū)動程序可以創(chuàng)建至少一個驅(qū)動設(shè)備，一個控制碼可以對應(yīng)至少一個驅(qū)動設(shè)備，第一控制碼用于標(biāo)識該指令所需操作數(shù)據(jù)。其中，客戶端的進程處于用戶層，客戶端的驅(qū)動程序處于內(nèi)核層。
[0049]102、根據(jù)第一控制碼、第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷該指令是否為合法指令，當(dāng)該指令是合法指令時，執(zhí)行步驟103，當(dāng)該指令為非法指令時，執(zhí)行步驟104。
[0050]本實施例中，獲取到第一控制碼和第一名稱之后，將判斷配置文件中是否存在與第一控制碼相同的第二控制碼，當(dāng)配置文件中不存在與第一控制碼相同的第二控制碼時，表明該指令為合法指令，也表明這個客戶端為合法客戶端，將執(zhí)行步驟103。當(dāng)配置文件中存在與第一控制碼相同的第二控制碼時，將繼續(xù)判斷第二控制碼對應(yīng)的驅(qū)動設(shè)備的第二名稱是否與第一名稱相同，當(dāng)?shù)诙刂拼a對應(yīng)的驅(qū)動設(shè)備的第二名稱與第一名稱相同時，表明該指令為非法指令，也表明這個客戶端為非法客戶端，將執(zhí)行步驟104。當(dāng)?shù)诙刂拼a對應(yīng)的驅(qū)動設(shè)備的第二名稱與第一名稱不同時，表明該指令為合法指令，也表明這個客戶端為合法客戶端，將執(zhí)行步驟103。
[0051]在一個實施例中，可以預(yù)先在內(nèi)存中建立一個配置文件，在后續(xù)獲取到非法客戶端所需操作數(shù)據(jù)的第三控制碼以及第三控制碼對應(yīng)的驅(qū)動設(shè)備的第三名稱之后，可以將第二控制碼和第三名稱存儲在配置文件中，以便安全客戶端后續(xù)調(diào)用。[〇〇52]103、允許該指令執(zhí)行。[〇〇53]104、禁止該指令執(zhí)行。[〇〇54]其中，禁止該指令執(zhí)行，即中斷這個客戶端的進行將第一控制碼發(fā)送給這個客戶端的驅(qū)動程序。
[0055]在圖1所描述的指令處理方法中，當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的包括控制碼的指令時，獲取指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，根據(jù)第一控制碼、第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱判斷該指令是否為合法指令，當(dāng)該指令為合法指令時，允許該指令執(zhí)行，當(dāng)該指令為非法指令時，禁止該指令執(zhí)行，可以攔截非法客戶端的非常規(guī)操作。
[0056]請參閱圖2,圖2是本發(fā)明實施例公開的一種指令處理裝置的結(jié)構(gòu)圖示意圖。其中， 該指令處理裝置可以為安全客戶端。如圖2所示，該指令處理裝置可以包括:[〇〇57]獲取單元201，用于當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的指令時， 獲取該指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，第一控制碼用于標(biāo)識該指令所需操作數(shù)據(jù)；[〇〇58]判斷單元202,用于根據(jù)獲取單元201獲取的第一控制碼、獲取單元201獲取的第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷該指令是否為合法指令；[〇〇59]允許單元203,用于當(dāng)判斷單元202的判斷結(jié)果為是時，允許該指令執(zhí)行；[〇〇6〇] 禁止單元204,用于當(dāng)判斷單元202的判斷結(jié)果為否時，禁止該指令執(zhí)行。
[0061]作為一種可能的實施方式，判斷單元202可以包括:[〇〇62]第一判斷子單元2021，用于判斷配置文件中是否存在與獲取單元201第一控制碼相同的第二控制碼；[〇〇63]確定子單元2022,用于當(dāng)?shù)谝慌袛嘧訂卧?021的判斷結(jié)果為否時，確定該指令為合法指令；[〇〇64] 第二判斷子單元2023,用于當(dāng)?shù)谝慌袛嘧訂卧?021的判斷結(jié)果為是時，判斷第二控制碼對應(yīng)的驅(qū)動設(shè)備的第二名稱是否與獲取單元201獲取的第一名稱相同；[0〇65]確定子單元2022,還用于當(dāng)?shù)诙袛嘧訂卧?023的判斷結(jié)果為是時，確定該指令為非法指令；[〇〇66]確定子單元2022,還用于當(dāng)?shù)诙袛嘧訂卧?023的判斷結(jié)果為否時，確定該指令為合法指令。[〇〇67]作為一種可能的實施方式，該指令處理裝置還可以包括:[〇〇68] 建立單元205,用于建立配置文件；
[0069]獲取單元201，還用于獲取非法客戶端所需操作數(shù)據(jù)的第三控制碼以及第三控制碼對應(yīng)的驅(qū)動設(shè)備的第三名稱；
[0070]該指令處理裝置還可以包括:
[0071]存儲單元206，用于將獲取單元201獲取的第二控制碼和獲取單元201獲取的第三名稱存儲在建立單元205建立的配置文件中。
[0072]具體地，判斷單元202根據(jù)獲取單元201獲取的第一控制碼、獲取單元201獲取的第一名稱以及建立單元205建立的配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷該指令是否為合法指令；
[0073]作為一種可能的實施方式，禁止單元204，具體用于中斷該客戶端的進程向該客戶端的驅(qū)動程序發(fā)送第一控制碼。
[0074]在圖2所描述的指令處理裝置中，當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的包括控制碼的指令時，獲取指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，根據(jù)第一控制碼、第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱判斷該指令是否為合法指令，當(dāng)該指令為合法指令時，允許該指令執(zhí)行，當(dāng)該指令為非法指令時，禁止該指令執(zhí)行，可以攔截非法客戶端的非常規(guī)操作。
[0075]請參閱圖3，圖3是本發(fā)明實施例公開的另一種指令處理裝置的結(jié)構(gòu)示意圖。其中，該指令處理裝置可以為安全客戶端。如圖3所示，該指令處理裝置包括處理器301和存儲器302，其中:
[0076]存儲器302中存儲有一組程序代碼，處理器301用于調(diào)用存儲器302存儲的程序代碼執(zhí)行以下操作:
[0077]當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的指令時，獲取該指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，第一控制碼用于標(biāo)識該指令所需操作數(shù)據(jù)；
[0078]根據(jù)第一控制碼、第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷該指令是否為合法指令；
[0079]當(dāng)該指令為合法指令時，允許該指令執(zhí)行；
[0080]當(dāng)該指令為非法指令時，禁止該指令執(zhí)行。
[0081]作為一種可能的實施方式，處理器301根據(jù)第一控制碼、第一名稱以及配置文件存儲的控制碼和驅(qū)動程序的名稱，判斷該指令是否為合法指令包括:
[0082]判斷配置文件中是否存在與第一控制碼相同的第二控制碼；
[0083]當(dāng)不存在時，確定該指令為合法指令；
[0084]當(dāng)存在時，判斷第二控制碼對應(yīng)的驅(qū)動設(shè)備的第二名稱是否與第一名稱相同；
[0085]當(dāng)相同時，確定該指令為非法指令；
[0086]當(dāng)不相同時，確定該指令為合法指令。
[0087]作為一種可能的實施方式，處理器301還用于調(diào)用存儲器302存儲的程序代碼執(zhí)行以下操作:
[0088]建立配置文件；
[0089]獲取非法客戶端所需操作數(shù)據(jù)的第三控制碼以及第三控制碼對應(yīng)的驅(qū)動設(shè)備的第三名稱；
[0090]將第二控制碼和第三名稱存儲在配置文件中。
[0091]作為一種可能的實施方式，處理器301禁止該指令執(zhí)行包括:
[0092]中斷該客戶端的進程向該客戶端的驅(qū)動程序發(fā)送第一控制碼。
[0093]在圖3所描述的指令處理裝置中，當(dāng)檢測到客戶端的進程向該客戶端的驅(qū)動程序發(fā)送的包括控制碼的指令時，獲取指令包括的第一控制碼和第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，根據(jù)第一控制碼、第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱判斷該指令是否為合法指令，當(dāng)該指令為合法指令時，允許該指令執(zhí)行，當(dāng)該指令為非法指令時，禁止該指令執(zhí)行，可以攔截非法客戶端的非常規(guī)操作。[〇〇94]本領(lǐng)域普通技術(shù)人員可以理解上述實施例的各種方法中的全部或部分步驟是可以通過程序來指令相關(guān)的硬件來完成，該程序可以存儲于一計算機可讀存儲介質(zhì)中，存儲介質(zhì)可以包括:閃存盤、只讀存儲器(read-only memory，ROM)、隨機存取器(random access memory，RAM)、磁盤或光盤等。
[0095]以上對本發(fā)明實施例公開的分布式系統(tǒng)中軟件加載方法及系統(tǒng)進行了詳細(xì)介紹， 本文中應(yīng)用了具體個例對本發(fā)明的原理及實施方式進行了闡述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在【具體實施方式】及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對本發(fā)明的限制。
【主權(quán)項】
1.一種指令處理方法，其特征在于，包括: 當(dāng)檢測到客戶端的進程向所述客戶端的驅(qū)動程序發(fā)送的指令時，獲取所述指令包括的第一控制碼和所述第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，所述第一控制碼用于標(biāo)識所述指令所需操作數(shù)據(jù)； 根據(jù)所述第一控制碼、所述第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷所述指令是否為合法指令； 當(dāng)所述指令為合法指令時，允許所述指令執(zhí)行； 當(dāng)所述指令為非法指令時，禁止所述指令執(zhí)行。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述第一控制碼、所述第一名稱以及配置文件存儲的控制碼和驅(qū)動程序的名稱，判斷所述指令是否為合法指令包括: 判斷配置文件中是否存在與所述第一控制碼相同的第二控制碼； 當(dāng)不存在時，確定所述指令為合法指令； 當(dāng)存在時，判斷所述第二控制碼對應(yīng)的驅(qū)動設(shè)備的第二名稱是否與所述第一名稱相同； 當(dāng)相同時，確定所述指令為非法指令； 當(dāng)不相同時，確定所述指令為合法指令。3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述方法還包括: 建立配置文件； 獲取非法客戶端所需操作數(shù)據(jù)的第三控制碼以及所述第三控制碼對應(yīng)的驅(qū)動設(shè)備的第三名稱； 將所述第二控制碼和所述第三名稱存儲在所述配置文件中。4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述禁止所述指令執(zhí)行包括: 中斷所述進程向所述驅(qū)動程序發(fā)送所述第一控制碼。5.一種指令處理裝置，其特征在于，包括: 獲取單元，用于當(dāng)檢測到客戶端的進程向所述客戶端的驅(qū)動程序發(fā)送的指令時，獲取所述指令包括的第一控制碼和所述第一控制碼對應(yīng)的驅(qū)動設(shè)備的第一名稱，所述第一控制碼用于標(biāo)識所述指令所需操作數(shù)據(jù)； 判斷單元，用于根據(jù)所述獲取單元獲取的第一控制碼、所述獲取單元獲取的第一名稱以及配置文件存儲的控制碼和驅(qū)動設(shè)備的名稱，判斷所述指令是否為合法指令； 允許單元，用于當(dāng)所述判斷單元的判斷結(jié)果為是時，允許所述指令執(zhí)行； 禁止單元，用于當(dāng)所述判斷單元的判斷結(jié)果為否時，禁止所述指令執(zhí)行。6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述判斷單元包括: 第一判斷子單元，用于判斷配置文件中是否存在與所述第一控制碼相同的第二控制碼； 確定子單元，用于當(dāng)所述第一判斷子單元的判斷結(jié)果為否時，確定所述指令為合法指令； 第二判斷子單元，用于當(dāng)所述第一判斷子單元的判斷結(jié)果為是時，判斷所述第二控制碼對應(yīng)的驅(qū)動設(shè)備的第二名稱是否與所述獲取單元獲取的第一名稱相同； 所述確定子單元，還用于當(dāng)所述第二判斷子單元的判斷結(jié)果為是時，確定所述指令為非法指令；所述確定子單元，還用于當(dāng)所述第二判斷子單元的判斷結(jié)果為否時，確定所述指令為 合法指令。7.根據(jù)權(quán)利要求5或6所述的裝置，其特征在于，所述裝置還包括:建立單元，用于建立配置文件；所述獲取單元，還用于獲取非法客戶端所需操作數(shù)據(jù)的第三控制碼以及所述第三控制 碼對應(yīng)的驅(qū)動設(shè)備的第三名稱；所述裝置還包括:存儲單元，用于將所述獲取單元獲取的第二控制碼和所述獲取單元獲取的第三名稱存 儲在所述建立單元建立的配置文件中。8.根據(jù)權(quán)利要求5或6所述的裝置，其特征在于，所述禁止單元，具體用于中斷所述進程 向所述驅(qū)動程序發(fā)送所述第一控制碼。
【文檔編號】G06F21/51GK106022105SQ201610349105
【公開日】2016年10月12日
【申請日】2016年5月24日
【發(fā)明人】楊峰
【申請人】北京金山安全軟件有限公司