CN105608378A - 一种获得进程列表的方法及装置 - Google Patents

一种获得进程列表的方法及装置 Download PDF

Info

Publication number
CN105608378A
CN105608378A CN201510984847.2A CN201510984847A CN105608378A CN 105608378 A CN105608378 A CN 105608378A CN 201510984847 A CN201510984847 A CN 201510984847A CN 105608378 A CN105608378 A CN 105608378A
Authority
CN
China
Prior art keywords
progress information
progress
whole
list
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201510984847.2A
Other languages
English (en)
Inventor
田维术
张炅轩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Original Assignee
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qihoo Technology Co Ltd, Qizhi Software Beijing Co Ltd filed Critical Beijing Qihoo Technology Co Ltd
Priority to CN201510984847.2A priority Critical patent/CN105608378A/zh
Publication of CN105608378A publication Critical patent/CN105608378A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566—Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Virology (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Telephone Function (AREA)

Abstract

本发明公开了一种获得进程列表的方法，包括：执行进程查看命令，并获取进程查看命令的输出结果；基于一过滤规则，对输出结果中的全部进程信息进行过滤；对过滤后的每条进程信息进行解析，获得过滤后的每条进程信息包含的全部字段；从过滤后的每条进程信息包含的全部字段中提取预设字段；基于过滤后的每条进程信息中的预设字段，构造一进程列表。本发明解决了现有技术中在Android？5.0版本中，需要用户开启权限才能获得进程列表，且获取到的进程列表中的信息不全面的技术问题。同时，本发明还公开了一种获得进程列表的装置。

Description

一种获得进程列表的方法及装置
技术领域
本发明涉及信息安全技术领域，尤其涉及一种获得进程列表的方法及装置。
背景技术
Android是一种基于Linux的自由及开放源代码的操作系统，主要应用于移动设备，例如：智能手机和平板电脑。目前，基于Android系统已经开发出上百万款App(Applicationprogram，应用程序)，涵盖人们生活中的各个方面。
由于Android的开源性以及Android生态圈的不完善等特点，导致Android系统容易受到恶意程序的攻击，所以Android的安全防护、以及性能优化备受业界关注。在对Android系统进行安全防护和性能优化过程中，获得Android的进程列表是非常重要的，很多安全类App(即：用于保证系统安全并对系统进行优化的App)都需要获得进程列表，从而实现进程清理、以及病毒查杀等功能。在Android5.0以下的版本中，提供有一特定接口，通过调用ActivityManager.getRunningAppProcess函数来访问该特定接口，即可获得一RunningApprocessInfo对象，该RunningApprocessInfo对象提供有一进程列表，其中包含较为全面的进程信息(例如：进程名称、进程用户、进程ID、用户ID，等等)，这是安全类App在进行进程清理以及病毒查杀时必要的信息。
但是在Android5.0版本中，不再提供该特定接口，取而代之提供了AppStaksManager接口，通过AppStaksManager接口同样可以获得进程列表，但是需要用户手动开启对应的权限，在用户不开启该权限的情况下，或在其他应用程序关闭该权限的情况下，安全类App则无法通过AppStaksManager接口获得进程列表，进而无法顺利完成进程清理和病毒查杀的功能。同时，基于AppStaksManager接口获得的进程列表中仅包含进程名称，无法获得同Android5.0以下版本一样全面的进程信息，这也会影响到进程清理和病毒查杀的效果。
发明内容
鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的获得进程列表的方法及装置。
本发明的第一方面，提供了一种获得进程列表的方法，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表。
优选地，所述进程查看命令为PS命令。
优选地，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息中的进程用户是以第一预设字符串开头的用户，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
优选地，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息中的进程用户为system，且所述第一进程息的进程名称中包含第一预设字符但不包含第二预设字符也不包含第二预设字符串，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
优选地，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息的进程用户不是system也不是以第一预设字符串开头的用户，且所述第一进程信息的进程名称中包含第一预设字符但不包含第二预设字符，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
优选地，所述对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段，包括：
扫描所述过滤后的每条进程信息，记下所述过滤后的每条进程信息中的每一个从空字符变化为非空字符的位置，并将所述每一个从空字符变化为非空字符的位置存为数组；
利用数组的索引，截取所述每一个从空字符变化为非空字符的位置之后的字符串，从而获得所述过滤后的每条进程信息中包含的全部字段。
优选地，所述预设字段，包括：
进程名称、进程用户、进程ID、用户ID、进程使用的包名列表、进程重要性信息。
优选地，所述从所述过滤后的每条进程信息包含的全部字段中提取预设字段，包括：
从所述过滤后的每条进程信息中的第一列，提取所述过滤后的每条进程信息中的进程用户字段；
从所述过滤后的每条进程信息中的第二列，提取所述过滤后的每条进程信息中的进程ID字段；
从所述过滤后的每条进程信息中的最后第一列，提取所述过滤后的每条进程信息中的进程名称字段。
优选地，所述从所述过滤后的每条进程信息包含的全部字段中提取预设字段，包括：
调用android.os.Process.getUidForName函数，获得所述过滤后的每条进程信息中的用户ID字段。
优选地，所述从所述过滤后的每条进程信息包含的全部字段中提取预设字段，包括：
基于所述过滤后的每条进程信息所在的包，确定所述过滤后的每条进程信息中的进程使用的包名列表字段。
本发明的第二方面，提供了一种获得进程列表的装置，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表。
优选地，所述进程查看命令为PS命令。
优选地，所述过滤模块，包括：
第一保留子模块，用于如果第一进程信息中的进程用户是以第一预设字符串开头的用户，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
优选地，所述过滤模块，包括：
第二保留子模块，用于如果第一进程信息中的进程用户为system，且所述第一进程息的进程名称中包含第一预设字符但不包含第二预设字符也不包含第二预设字符串，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
优选地，所述过滤模块，包括：
第三保留子模块，用于如果第一进程信息的进程用户不是system也不是以第一预设字符串开头的用户，且所述第一进程信息的进程名称中包含第一预设字符但不包含第二预设字符，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
优选地，所述解析模块，包括：
扫描子模块，用于扫描所述过滤后的每条进程信息，记下所述过滤后的每条进程信息中的每一个从空字符变化为非空字符的位置，并将所述每一个从空字符变化为非空字符的位置存为数组；
截取子模块，用于利用数组的索引，截取所述每一个从空字符变化为非空字符的位置之后的字符串，从而获得所述过滤后的每条进程信息中包含的全部字段。
优选地，所述预设字段，包括：
进程名称、进程用户、进程ID、用户ID、进程使用的包名列表、进程重要性信息。
优选地，所述提取模块，包括：
第一提取子模块，用于从所述过滤后的每条进程信息中的第一列，提取所述过滤后的每条进程信息中的进程用户字段；
第二提取子模块，用于从所述过滤后的每条进程信息中的第二列，提取所述过滤后的每条进程信息中的进程ID字段；
第三提取子模块，用于从所述过滤后的每条进程信息中的最后第一列，提取所述过滤后的每条进程信息中的进程名称字段。
优选地，所述提取模块，包括：
调用子模块，用于调用android.os.Process.getUidForName函数，获得所述过滤后的每条进程信息中的用户ID字段。
优选地，所述提取模块，包括：
确定子模块，用于基于所述过滤后的每条进程信息所在的包，确定所述过滤后的每条进程信息中的进程使用的包名列表字段。
本发明的第三方面，提供了一种进程清理方法，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
基于所述进程列表进行进程清理。
本发明的第四方面，提供了一种进程清理装置，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
清理模块，用于基于所述进程列表进行进程清理。
本发明的第五方面，提供了一种病毒查杀方法，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
基于所述进程列表进行病毒查杀。
本发明的第六方面，提供了一种病毒查杀装置，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
查杀模块，用于基于所述进程列表进行病毒查杀。
本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：
1、根据本发明的一种获得进程列表的方法及装置，执行进程查看命令，并获取进程查看命令的输出结果；基于一过滤规则，对输出结果中的全部进程信息进行过滤；对过滤后的每条进程信息进行解析，获得过滤后的每条进程信息包含的全部字段；从过滤后的每条进程信息包含的全部字段中提取预设字段；基于过滤后的每条进程信息中的预设字段，构造一进程列表。其中，所述U个预设字段为在Andoid5.0以下的版本中对象RunningApprocessInfo所提供的进程信息中的字段。本发明基于PS命令获得当前运行的全部进程的进程信息，并经过过滤，最后构造出和Andoid5.0以下的版本中对象RunningApprocessInfo一样的进程列表，从而获得了更加全面的进程信息，且无需用户手动开启权限，进而效地解决了现有技术中在Android5.0版本中，需要用户手动开启权限才能获得进程列表，且获取到的进程列表中的信息不全面的技术问题。
2、根据本发明的一种进程清理方法及装置，由于在Android5.0版本的系统中，获得了和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表，该进程列表中包含比较全面的进程信息，所以基于该进程列表进行进程清理，可以保证进程清理的效果，并提高进程清理的效率。
3、根据本发明的一种病毒查杀方法及装置，由于可以在Android5.0版本的系统中，获得了和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表，该进程列表中包含比较全面的进程的相关信息，所以基于该进程列表进行病毒查杀，可以保证病毒查杀的效果，并提高病毒查杀的效率。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
图1示出了根据本发明一个实施例的一种获得进程列表的方法的流程图；
图2示出了根据本发明一个实施例的一种获得进程列表的装置的结构图；
图3示出了根据本发明一个实施例的一种进程清理方法的流程图；
图4示出了根据本发明一个实施例的一种进程清理装置的结构图；
图5示出了根据本发明一个实施例的一种病毒查杀方法的流程图；
图6示出了根据本发明一个实施例的一种病毒查杀装置的结构图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
本发明实施例提供了一种获得进程列表的方法及装置，用以解决了现有技术中在Android5.0版本中，需要用户手动开启权限才能获得进程列表，且获取到的进程列表中的信息不全面的技术问题。
实施例一
本实施例提供了一种获得进程列表的方法，应用于电子设备中，所述电子设备可以是：智能手机、或平板电脑、或智能电视等等，此处，对于所述电子设备具体是何种电子设备，本实施例不做具体限定。其中，在所述电子设备安装内具有Android操作系统，该Android操作系统可以为Android5.0版本或Android5.0以下的版本(例如：Android4.2、或Android4.4等等)。
如图1所示，本实施例提供的一种获得进程列表的方法，包括：
步骤S101：执行进程查看命令，并获取进程查看命令的输出结果。
在具体实施过程中，所述进程查看命令即为Linux下的PS命令，所述进程查看命令的输出结果即为PS命令的输出结果，其中包含当前运行的全部进程的进程信息。
在Linux系统中，要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而PS命令就是最基本同时也是非常强大的进程查看命令。使用PS命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。总之大部分信息都是可以通过执行PS命令得到的。
而Andorid是基于Linux开发的，也支持PS命令，所以在本实施例中，通过执行PS命令，并获得PS命令的标准输出结果，即可获得当前进程的情况。在PS的标准输出结果中包含很多行和很多列信息，其中每一行对应一个进程，每一行中的每一列为一个字段，用于描述对应进程的一个特征(例如：进程名称、进程用户、进程ID，等等)，但是在PS的标准输出结果中包含大量的实际不需要的信息(例如：某些无效的系统进程的进程信息)，而本申请的核心之处是要构造出和Andoid5.0以下的版本中对象RunningApprocessInfo一样的进程列表，所以需要进一步执行步骤S102-S105。
步骤S102：基于一过滤规则，对输出结果中的全部进程信息进行过滤。
在具体实施过程中，过滤的原则是留下用户进程的进程信息，剔除某些无效的系统进程的进程信息，同时又需要保留某些系统进程(例如：系统预装App)的进程信息。具体过滤规则如下：
(1)如果第一进程信息中的进程用户(即：user)是以第一预设字符串开头的用户，则保留所述第一进程信息；其中，第一进程信息为输出结果中的全部进程信息中的任一进程信息，第一预设字符串为“u0_”、或“u1_”、或“app_”。也就是说，如果某一进程信息的user的名称是“u0_”、“u1_”、“app_”开头的，则对应的进程肯定是用户App进程或大多数内置App的进程，所以需要保留该进程信息。
(2)如果第一进程信息中的进程用户(即：user)为system，且第一进程息的进程名称中包含第一预设字符但不包含第二预设字符也不包含第二预设字符串，则保留所述第一进程信息；其中，第一进程信息为输出结果中的全部进程信息中的任一进程信息，第一预设字符为“.”，第二预设字符为“/”，第二预设字符串为“system_”。也就是说，对于user是system的进程信息，则排除掉进程名称中含有“/”(例如：/system/)和“system_”(例如：system_server)和进程名称中没有“.”的进程信息。例如：进程名称为com.android.systemui的进程信息符合要求，保留；进程名称为/system/bin/su、或zygote的进程信息不符要求，排除。
(3)如果第一进程信息的进程用户(即：user)不是system也不是以第一预设字符串开头的用户，且第一进程信息的进程名称中包含第一预设字符但不包含第二预设字符，则保留所述第一进程信息；其中，第一进程信息为输出结果中的全部进程信息中的任一进程信息，第一预设字符串为“u0_”、或“u1_”、或“app_”，第一预设字符为“.”，第二预设字符为“/”。也就是说，如果进程信息中的user是其它情况(例如：root、nfc等)，则排除掉进程名中含有“/”但没有“.”的进程信息。例如：进程名称为com.android.phone的进程信息符合要求，保留；进程名称为radio的进程信息不符要求，排除。
步骤S103：对过滤后的每条进程信息进行解析，获得过滤后的每条进程信息包含的全部字段。
作为一种可选的实施例，在执行步骤S103时，可以直接使用String.split方法，对过滤后的每条进程信息进行解析。但是，String.split内部使用了正则表达式实现，效率较低。经测试，使用String.split解析需要的时间长达200多毫秒。
作为一种优选的实施例，在执行步骤S103时，由于PS命令的输出结果是一列一列的字段，所以可以扫描过滤后的每条进程信息，记下过滤后的每条进程信息中的每一个从空字符变化为非空字符的位置(即：确定了一个字段的开始位置)，并将每一个从空字符变化为非空字符的位置存为数组array；利用数组的索引，截取每一个从空字符变化为非空字符的位置之后的字符串，从而获得过滤后的每条进程信息中包含的全部字段。经测试，使用本方法解析需要的时间仅需70多毫秒，效率较高，可以满足实际需求。
步骤S104：从所述过滤后的每条进程信息包含的全部字段中提取预设字段。
在具体实施过程中，需要构造出在Andorid5.0以下版本中的对象RunningApprocessInfo，所以此处提取的预设字段即为对象RunningApprocessInfo中包含的字段，包括：进程名称(即：processName)、进程用户(即：user)、进程ID(即：pid)、用户ID(即：uid)、进程使用的包名列表(即：pkgList)、进程重要性信息(即：importance)。
在具体实施过程中，可以从过滤后的每条进程信息中的第一列，提取进程用户(即：user)字段；可以从过滤后的每条进程信息中的第二列，提取进程ID(即：pid)字段；可以从过滤后的每条进程信息中的最后第一列，提取进程名称(即：processName)字段。
在具体实施过程中，可以调用android.os.Process.getUidForName函数，获得过滤后的每条进程信息中的用户ID(即：uid)字段。
在具体实施过程中，可以基于过滤后的每条进程信息所在的包，确定过滤后的每条进程信息中的进程使用的包名列表(即：pkgList)字段。也就是说，pkgList默认就是本进程所在的包。
步骤S105：基于过滤后的每条进程信息中的预设字段，构造一进程列表。
在具体实施过程中，如表一所示，该进程列表与对象RunningApprocessInfo提供的进程列表相同，包括以下字段：进程名称(即：processName)字段、进程用户(即：user)字段、进程ID(即：pid)字段、用户ID(即：uid)字段、进程使用的包名列表(即：pkgList)字段、进程重要性信息(即：importance)字段。
processName user Pid uid pkgList importance
表一
在本实施例中，通过步骤S101～步骤S105，实现了在Android5.0版本的系统中，获得和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表的技术效果。安全类App可以基本实施例中的技术方案获得信息比较全面的进程列表，从而保证了进程清理和病毒查杀的效果。且全过程不利用Android5.0版本提供的AppStaksManager接口，无需用户手动开启权限，也不用担心其他App将权限关闭，从而大大提高了成功获得进程列表的概率。同时，本实施例中的技术方案兼容Android5.0以下版本。
作为一种可选的实施例，在步骤S105之后，还包括：基于进程列表进行进程清理。
在具体实施过程中，在获得进程列表后，可以基于该进程列表中记录的进程信息，确定需要清理的进程，并进行进程清理，从而提高Android系统的的运行速度。由于本实施例中，可以在Android5.0版本的系统中，获得和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表，该进程列表中包含比较全面的进程信息，所以基于该进程列表进行进程清理，可以保证进程清理的效果，并提高进程清理的效率。
作为一种可选的实施例，在步骤S105之后，还包括：基于进程列表，对应用权限进行管理，或进行病毒查杀，或利用主动防御模块执行一些程序的监管功能。
在具体实施过程中，在获得进程列表后，可以继续获取一黑名单，并判断进程列表中的每个进程是否被记载在黑名单中，若某一进程被记载在该黑名单中，则确定该进程对应的应用程序为病毒程序，并将该病毒程序进行清除，从而保证系统安全。由于该进程列表中包含比较全面的进程的相关信息，所以基本实施例中的技术方案获得信息比较全面的进程列表进行病毒查杀，可以保证病毒查杀的效果，提高病毒查杀效率。
在具体实施过程中，可以利用基于进程列表，监控应用获取运营商信息、APN操作、通知栏广告操作、获取手机识别码操作、创建快捷方式、电话拔打操作、短信插入或删除操作、联系人插入或删除操作、URL访问操作、子进程侵入操作、应用加载操作、命令操作、衍生物操作、激活设备管理器操作。
在具体实施过程中，在安装一应用程序时，可以基于进程列表确定正在安装的应用程序，并判断正在安装的应用程序是否安全，从而对正在安装的应用程序进行进一步处理。
举例来讲，云端服务器可以为应用程序的安全级别设定黑、灰、白三种级别，分别代表不同危险程度，并设定对应的处理规则。例如，黑应用禁止安装，灰应用由用户自行选择，白应用则可径行安装。当然，可以进一步简化为灰、白两种，或者简化为黑、白两种。本领域技术人员熟悉服务器的这种云端控制技术，将在后续进一步概要揭示。无论如何，本发明将从本机远程规则库接口中获得云端服务器有关这些应用的处理规则的反馈，利用反馈结果做出相应的后续处理。具体而言，当针对当前目标应用返回黑应用标识时，可以随即停止该目标应用的安装；当标识为白应用或灰应用时，则可放行安装。出于交互性的考虑，当完成远程判断后，本发明将向用户界面弹窗提醒用户有关判断结果，并显示相应的处理建议，询问用户是否确定对当前新装应用建构主动防御环境，用户从中确定对当前新装目标应用进行主动防御的标识后，即确定了该目标应用。
同理，用户确定该目标应用之后，本发明会将该目标应用的安装包存放至所述的指定目录中。另外，出于本发明后续将为该已确定的目标应用建构主动防御环境的考虑，本发明会立即停止该目标应用的安装，停止安装的操作既可以发明在用户确定该目标应用之前也可以发生在之后。
此外，如果当前应用属于黑应用，而用户仍然希望安装该应用，则仍可允许用户在建立主动防御环境的前提下保留该已安装应用程序，或者允许相应的新装应用继续安装。
基于上述获得进程列表的方法，本实施例还提供了一种获得进程列表的装置，如图2所示，包括：
执行模块201，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块202，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块203，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块204，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块205，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表。
作为一种可选的实施例，所述进程查看命令可以为：Linux下的PS命令。
作为一种可选的实施例，所述过滤模块202，包括：
第一保留子模块，用于如果第一进程信息中的进程用户是以第一预设字符串开头的用户，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息，所述第一预设字符串为“u0_”、或“u1_”、或“app_”。
作为一种可选的实施例，所述过滤模块202，包括：
第二保留子模块，用于如果第一进程信息中的进程用户为system，且所述第一进程息的进程名称中包含第一预设字符但不包含第二预设字符也不包含第二预设字符串，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息，所述第一预设字符为“.”，所述第二预设字符为“/”，所述第二预设字符串为“system_”。
作为一种可选的实施例，所述过滤模块202，包括：
第三保留子模块，用于如果第一进程信息的进程用户不是system也不是以第一预设字符串开头的用户，且所述第一进程信息的进程名称中包含第一预设字符但不包含第二预设字符，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息，所述第一预设字符串为“u0_”、或“u1_”、或“app_”，所述第一预设字符为“.”，所述第二预设字符为“/”。
作为一种可选的实施例，所述解析模块203，包括：
扫描子模块，用于扫描所述过滤后的每条进程信息，记下所述过滤后的每条进程信息中的每一个从空字符变化为非空字符的位置，并将所述每一个从空字符变化为非空字符的位置存为数组；
截取子模块，用于利用数组的索引，截取所述每一个从空字符变化为非空字符的位置之后的字符串，从而获得所述过滤后的每条进程信息中包含的全部字段。
作为一种可选的实施例，所述U个预设字段为RunningApprocessInfo对象中包含的字段，所述U个预设字段，包括：
进程名称、进程用户、进程ID、用户ID、进程使用的包名列表、进程重要性信息。
作为一种可选的实施例，所述提取模块204，包括：
第一提取子模块，用于从所述过滤后的每条进程信息中的第一列，提取所述过滤后的每条进程信息中的进程用户字段；
第二提取子模块，用于从所述过滤后的每条进程信息中的第二列，提取所述过滤后的每条进程信息中的进程ID字段；
第三提取子模块，用于从所述过滤后的每条进程信息中的最后第一列，提取所述过滤后的每条进程信息中的进程名称字段。
作为一种可选的实施例，所述提取模块204，包括：
调用子模块，用于调用android.os.Process.getUidForName函数，获得所述过滤后的每条进程信息中的用户ID字段。
作为一种可选的实施例，所述提取模块204，包括：
确定子模块，用于基于所述过滤后的每条进程信息所在的包，确定所述过滤后的每条进程信息中的进程使用的包名列表字段。
由于本实施例所介绍的获得进程列表的装置为实施本申请实施例中获得进程列表的方法所采用的装置，故而基于本申请实施例中所介绍的获得进程列表的方法，本领域所属技术人员能够了解本实施例的电子设备的具体实施方式以及其各种变化形式，所以在此对于该获得进程列表的装置如何实现本申请实施例中的方法不再详细介绍。只要本领域所属技术人员实施本申请实施例中获得进程列表的方法所采用的装置，都属于本申请所欲保护的范围。
本申请实施例中提供的技术方案，至少具有如下技术效果或优点：
根据本发明的一种获得进程列表的方法及装置，执行进程查看命令，并获取进程查看命令的输出结果；基于一过滤规则，对输出结果中的全部进程信息进行过滤；对过滤后的每条进程信息进行解析，获得过滤后的每条进程信息包含的全部字段；从过滤后的每条进程信息包含的全部字段中提取预设字段；基于过滤后的每条进程信息中的预设字段，构造一进程列表。其中，所述U个预设字段为在Andoid5.0以下的版本中对象RunningApprocessInfo所提供的进程信息中的字段。本发明基于PS命令获得当前运行的全部进程的进程信息，并经过过滤，最后构造出和Andoid5.0以下的版本中对象RunningApprocessInfo一样的进程列表，从而获得了更加全面的进程信息，且无需用户开启权限，进而效地解决了现有技术中在Android5.0版本中，需要用户手动开启权限才能获得进程列表，且获取到的进程列表中的信息不全面的技术问题。
实施例二
基于同一发明构思，本实施例提供了一种进程清理方法，如图3所示，包括：
步骤S301：执行进程查看命令，并获取所述进程查看命令的输出结果；
步骤S302：基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
步骤S303：对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
步骤S304：从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
步骤S305：基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
步骤S306：基于所述进程列表进行进程清理。
在具体实施过程中，所述进程清理方法可以应用于Android5.0系统中，或Android5.0以下的版本(例如：Android4.2、或Android4.4等等)的系统中。
在具体实施过程中，所述进程查看命令具体为：Linux下的PS命令。
在具体实施过程中，在步骤S305中，构造出的进程列表是和Andoid5.0以下的版本中对象RunningApprocessInfo一样的进程列表。
在具体实施过程中，步骤S301～步骤S305的具体实施方式与实施例一中的步骤S101～步骤S105的具体实施方式相同，此处不再赘述。
在具体实施过程中，在步骤S305中获得进程列表后，可以基于该进程列表中记录的进程信息，确定需要清理的进程，并进行进程清理，从而提高Android系统的的运行速度。由于本实施例中，可以在Android5.0版本的系统中，获得和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表，该进程列表中包含比较全面的进程信息，所以基本实施例中的技术方案获得信息比较全面的进程列表进行进程清理，可以保证进程清理的效果。
基于上述进程清理方法，本实施例还提供了一种进程清理装置，如图4所示，包括：
执行模块401，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块402，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块403，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块404，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块405，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
清理模块406，用于基于所述进程列表进行进程清理。
本申请实施例中提供的技术方案，至少具有如下技术效果或优点：
根据本发明的一种进程清理方法及装置，由于在Android5.0版本的系统中，获得了和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表，该进程列表中包含比较全面的进程信息，所以基于该进程列表进行进程清理，可以保证进程清理的效果，并提高内存清理的效率。
实施例三
基于同一发明构思，本实施例提供了一种病毒查杀方法，如图5所示，包括：
步骤S501：执行进程查看命令，并获取所述进程查看命令的输出结果；
步骤S502：基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
步骤S503：对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
步骤S504：从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
步骤S505：基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
步骤S506：基于进程列表进行病毒查杀。
在具体实施过程中，所述病毒查杀方法可以应用于Android5.0系统中，或Android5.0以下的版本(例如：Android4.2、或Android4.4等等)的系统中。
在具体实施过程中，所述进程查看命令具体为：Linux下的PS命令。
在具体实施过程中，在步骤S305中，构造出的进程列表是和Andoid5.0以下的版本中对象RunningApprocessInfo一样的进程列表。
在具体实施过程中，步骤S501～步骤S505的具体实施方式与实施例一中的步骤S101～步骤S105的具体实施方式相同，此处不再赘述。
在具体实施过程中，在步骤S505中获得进程列表后，可以基于该进程列表进程病毒查杀，从而保证系统安全。由于本实施例中，可以在Android5.0版本的系统中，获得和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表，该进程列表中包含比较全面的进程的相关信息，所以基本实施例中的技术方案获得信息比较全面的进程列表进行病毒查杀，可以保证病毒查杀的效果。
基于上述病毒查杀方法，本实施例还提供了一种病毒查杀装置，如图6所示，包括：
执行模块601，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块602，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块603，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块604，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块605，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
查杀模块606，用于基于所述进程列表进行病毒查杀。
本申请实施例中提供的技术方案，至少具有如下技术效果或优点：
根据本发明的一种病毒查杀方法及装置，由于可以在Android5.0版本的系统中，获得了和在Android5.0以下版本中的RunningApprocessInfo对象一样的进程列表，该进程列表中包含比较全面的进程的相关信息，所以基于该进程列表进行病毒查杀，可以保证病毒查杀的效果，并提高病毒查杀的效率。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一种获得进程列表的装置、或一种进程清理装置、或一种病毒查杀装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
本发明公开了，A1、一种获得进程列表的方法，其特征在于，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表。
A2、如A1所述的获得进程列表的方法，其特征在于，所述进程查看命令为PS命令。
A3、如A1所述的获得进程列表的方法，其特征在于，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息中的进程用户是以第一预设字符串开头的用户，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
A4、如A1所述的获得进程列表的方法，其特征在于，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息中的进程用户为system，且所述第一进程息的进程名称中包含第一预设字符但不包含第二预设字符也不包含第二预设字符串，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
A5、如A1所述的获得进程列表的方法，其特征在于，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息的进程用户不是system也不是以第一预设字符串开头的用户，且所述第一进程信息的进程名称中包含第一预设字符但不包含第二预设字符，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
A6、如A1所述的获得进程列表的方法，其特征在于，所述对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段，包括：
扫描所述过滤后的每条进程信息，记下所述过滤后的每条进程信息中的每一个从空字符变化为非空字符的位置，并将所述每一个从空字符变化为非空字符的位置存为数组；
利用数组的索引，截取所述每一个从空字符变化为非空字符的位置之后的字符串，从而获得所述过滤后的每条进程信息中包含的全部字段。
A7、如A1～A6任一所述的获得进程列表的方法，其特征在于，所述预设字段，包括：
进程名称、进程用户、进程ID、用户ID、进程使用的包名列表、进程重要性信息。
A8、如A7所述的获得进程列表的方法，其特征在于，所述从所述过滤后的每条进程信息包含的全部字段中提取预设字段，包括：
从所述过滤后的每条进程信息中的第一列，提取所述过滤后的每条进程信息中的进程用户字段；
从所述过滤后的每条进程信息中的第二列，提取所述过滤后的每条进程信息中的进程ID字段；
从所述过滤后的每条进程信息中的最后第一列，提取所述过滤后的每条进程信息中的进程名称字段。
A9、如A7所述的获得进程列表的方法，其特征在于，所述从所述过滤后的每条进程信息包含的全部字段中提取预设字段，包括：
调用android.os.Process.getUidForName函数，获得所述过滤后的每条进程信息中的用户ID字段。
A10、如A7所述的获得进程列表的方法，其特征在于，所述从所述过滤后的每条进程信息包含的全部字段中提取预设字段，包括：
基于所述过滤后的每条进程信息所在的包，确定所述过滤后的每条进程信息中的进程使用的包名列表字段。
B11、一种获得进程列表的装置，其特征在于，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表。
B12、如B11所述的获得进程列表的装置，其特征在于，所述进程查看命令为PS命令。
B13、如B11所述的获得进程列表的装置，其特征在于，所述过滤模块，包括：
第一保留子模块，用于如果第一进程信息中的进程用户是以第一预设字符串开头的用户，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
B14、如B11所述的获得进程列表的装置，其特征在于，所述过滤模块，包括：
第二保留子模块，用于如果第一进程信息中的进程用户为system，且所述第一进程息的进程名称中包含第一预设字符但不包含第二预设字符也不包含第二预设字符串，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
B15、如B11所述的获得进程列表的装置，其特征在于，所述过滤模块，包括：
第三保留子模块，用于如果第一进程信息的进程用户不是system也不是以第一预设字符串开头的用户，且所述第一进程信息的进程名称中包含第一预设字符但不包含第二预设字符，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
B16、如B11所述的获得进程列表的装置，其特征在于，所述解析模块，包括：
扫描子模块，用于扫描所述过滤后的每条进程信息，记下所述过滤后的每条进程信息中的每一个从空字符变化为非空字符的位置，并将所述每一个从空字符变化为非空字符的位置存为数组；
截取子模块，用于利用数组的索引，截取所述每一个从空字符变化为非空字符的位置之后的字符串，从而获得所述过滤后的每条进程信息中包含的全部字段。
B17、如B11～B16任一所述的获得进程列表的装置，其特征在于，所述预设字段，包括：
进程名称、进程用户、进程ID、用户ID、进程使用的包名列表、进程重要性信息。
B18、如B17所述的获得进程列表的装置，其特征在于，所述提取模块，包括：
第一提取子模块，用于从所述过滤后的每条进程信息中的第一列，提取所述过滤后的每条进程信息中的进程用户字段；
第二提取子模块，用于从所述过滤后的每条进程信息中的第二列，提取所述过滤后的每条进程信息中的进程ID字段；
第三提取子模块，用于从所述过滤后的每条进程信息中的最后第一列，提取所述过滤后的每条进程信息中的进程名称字段。
B19、如B17所述的获得进程列表的装置，其特征在于，所述提取模块，包括：
调用子模块，用于调用android.os.Process.getUidForName函数，获得所述过滤后的每条进程信息中的用户ID字段。
B20、如B17所述的获得进程列表的装置，其特征在于，所述提取模块，包括：
确定子模块，用于基于所述过滤后的每条进程信息所在的包，确定所述过滤后的每条进程信息中的进程使用的包名列表字段。
C21、一种进程清理方法，其特征在于，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
基于所述进程列表进行进程清理。
D22、一种进程清理装置，其特征在于，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
清理模块，用于基于所述进程列表进行进程清理。
E23、一种病毒查杀方法，其特征在于，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
基于所述进程列表进行病毒查杀。
F24、一种病毒查杀装置，其特征在于，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
查杀模块，用于基于所述进程列表进行病毒查杀。

Claims (10)

1.一种获得进程列表的方法，其特征在于，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表。
2.如权利要求1所述的获得进程列表的方法，其特征在于，所述进程查看命令为PS命令。
3.如权利要求1所述的获得进程列表的方法，其特征在于，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息中的进程用户是以第一预设字符串开头的用户，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
4.如权利要求1所述的获得进程列表的方法，其特征在于，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息中的进程用户为system，且所述第一进程息的进程名称中包含第一预设字符但不包含第二预设字符也不包含第二预设字符串，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
5.如权利要求1所述的获得进程列表的方法，其特征在于，所述基于一过滤规则，对所述输出结果中的全部进程信息进行过滤，包括：
如果第一进程信息的进程用户不是system也不是以第一预设字符串开头的用户，且所述第一进程信息的进程名称中包含第一预设字符但不包含第二预设字符，则保留所述第一进程信息；其中，所述第一进程信息为所述输出结果中的全部进程信息中的任一进程信息。
6.一种获得进程列表的装置，其特征在于，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表。
7.一种进程清理方法，其特征在于，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
基于所述进程列表进行进程清理。
8.一种进程清理装置，其特征在于，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
清理模块，用于基于所述进程列表进行进程清理。
9.一种病毒查杀方法，其特征在于，包括：
执行进程查看命令，并获取所述进程查看命令的输出结果；
基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
基于所述进程列表进行病毒查杀。
10.一种病毒查杀装置，其特征在于，包括：
执行模块，用于执行进程查看命令，并获取所述进程查看命令的输出结果；
过滤模块，用于基于一过滤规则，对所述输出结果中的全部进程信息进行过滤；
解析模块，用于对过滤后的每条进程信息进行解析，获得所述过滤后的每条进程信息包含的全部字段；
提取模块，用于从所述过滤后的每条进程信息包含的全部字段中提取预设字段；
构造模块，用于基于所述过滤后的每条进程信息中的所述预设字段，构造一进程列表；
查杀模块，用于基于所述进程列表进行病毒查杀。
CN201510984847.2A 2015-12-24 2015-12-24 一种获得进程列表的方法及装置 Pending CN105608378A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510984847.2A CN105608378A (zh) 2015-12-24 2015-12-24 一种获得进程列表的方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510984847.2A CN105608378A (zh) 2015-12-24 2015-12-24 一种获得进程列表的方法及装置

Publications (1)

Publication Number Publication Date
CN105608378A true CN105608378A (zh) 2016-05-25

Family

ID=55988306

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510984847.2A Pending CN105608378A (zh) 2015-12-24 2015-12-24 一种获得进程列表的方法及装置

Country Status (1)

Country Link
CN (1) CN105608378A (zh)

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070078915A1 (en) * 2005-10-05 2007-04-05 Computer Associates Think, Inc. Discovery of kernel rootkits with memory scan
CN103218566A (zh) * 2013-01-25 2013-07-24 江南大学 基于Android平台软件行为检测的主动防御系统
CN103353930A (zh) * 2012-12-21 2013-10-16 北京安天电子设备有限公司 一种防范感染式病毒感染的方法和装置
CN103577301A (zh) * 2012-07-20 2014-02-12 腾讯科技（深圳）有限公司 一种显示进程信息的方法和终端
CN103577224A (zh) * 2013-10-21 2014-02-12 杭州魔品科技有限公司 一种提高pc端检测安卓手机端守护程序升级的方法
CN104598823A (zh) * 2015-01-21 2015-05-06 华东师范大学 一种安卓系统中内核级rootkit检测方法及其系统
CN104778031A (zh) * 2014-01-09 2015-07-15 腾讯科技（深圳）有限公司 进程清理方法和装置

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070078915A1 (en) * 2005-10-05 2007-04-05 Computer Associates Think, Inc. Discovery of kernel rootkits with memory scan
CN103577301A (zh) * 2012-07-20 2014-02-12 腾讯科技（深圳）有限公司 一种显示进程信息的方法和终端
CN103353930A (zh) * 2012-12-21 2013-10-16 北京安天电子设备有限公司 一种防范感染式病毒感染的方法和装置
CN103218566A (zh) * 2013-01-25 2013-07-24 江南大学 基于Android平台软件行为检测的主动防御系统
CN103577224A (zh) * 2013-10-21 2014-02-12 杭州魔品科技有限公司 一种提高pc端检测安卓手机端守护程序升级的方法
CN104778031A (zh) * 2014-01-09 2015-07-15 腾讯科技（深圳）有限公司 进程清理方法和装置
CN104598823A (zh) * 2015-01-21 2015-05-06 华东师范大学 一种安卓系统中内核级rootkit检测方法及其系统

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
DAVID REED: "《计算机导论与JavaScript编程（第3版）》", 31 October 2011, 清华大学出版社 *
ELLIE QUIGLEY: "《PERL实例精解（原书第4版）》", 31 January 2009, 机械工业出版社 *
刘怀亮等: "《Linux系统安全管理员》", 30 June 2008, 研究出版社 *
陈强: "《Android底层接口与驱动开发技术详解》", 31 August 2012, 中国铁道出版社 *

Similar Documents

Publication Publication Date Title
Willis et al. What makes a terrestrial ecosystem resilient?
Tambosi et al. A framework to optimize biodiversity restoration efforts based on habitat amount and landscape connectivity
US10581887B1 (en) Employing a relatively simple machine learning classifier to explain evidence that led to a security action decision by a relatively complex machine learning classifier
CN104009977A (zh) 一种信息保护的方法和系统
CN105117643A (zh) 一种处理弹窗的方法及装置
CN104021339A (zh) 移动终端的安全支付方法及装置
CN104168548A (zh) 短信拦截方法及装置、云端服务器
CN103116722A (zh) 一种通知栏消息的处理方法、装置和系统
CN104376255A (zh) 应用程序运行控制方法与装置
CN103885808A (zh) 热补丁处理方法及装置
Yoo The terrorist surveillance program and the constitution
CN105138381A (zh) 移动终端自启进程的清理方法及装置
CN103617390A (zh) 一种恶意网页判断方法、装置和系统
CN102819717A (zh) 一种文件保护处理的方法和装置
CN105631332B (zh) 一种处理恶意程序的方法及装置
CN111177700A (zh) 行级权限的控制方法及装置
CN105897751A (zh) 威胁情报的生成方法及装置
CN105608378A (zh) 一种获得进程列表的方法及装置
Mantzavinos Scientific explanation
CN103577222A (zh) 识别移动终端中存储卡的方法及装置
CN105592105A (zh) 保证安全的异步式网络访问方法及装置
Buyse et al. Human rights organizations and civil society
Magen et al. Anticipating global and diffuse risks to prevent conflict and governance breakdown: lessons from the EU’s southern neighbourhood
Oxford Analytica Kenyan police will not solve Haiti’s security woes
Cancellieri Small cities of difference: challenges and opportunities in a time of crisis

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20160525