CN105787359B - 进程守护方法和装置 - Google Patents

Abstract

本申请公开了进程守护方法和装置。所述进程守护方法的一具体实施方式包括：启动预定的可执行文件，并通过所述可执行文件进行以下进程守护处理：将所述可执行文件复制到系统目录下；创建随机命名的守护进程；通过所述守护进程对目标应用的主进程进行守护。该实施方式防止了拦截程序通过进程名或者可执行文件发现并强制终止守护进程，保障了目标应用的进程运行的稳定性。

Description

进程守护方法和装置

技术领域

本申请涉及计算机技术领域，具体涉及计算机安全技术领域，尤其涉及进程守护方法和装置。

背景技术

目前，为了防止应用的进程被恶意拦截，现有技术通常是通过可执行文件创建守护进程，并通过守护进程对目标应用的进程进行守护，即当监测到目标应用的进程停止运行时，立即启动该目标应用的进程。

然而，现有技术中使用的守护进程的命名通常是固定的或者是有预定命名规则的，并且创建守护进程的可执行文件也很容易被找到，从而使拦截程序较容易通过进程名或者可执行文件发现并强制终止守护进程，难以保障目标应用的进程运行的稳定性。

发明内容

本申请的目的在于提出一种进程守护方法和装置，来解决以上背景技术部分提到的技术问题。

第一方面，本申请提供了一种进程守护方法，所述方法包括：启动预定的可执行文件，并通过所述可执行文件进行以下进程守护处理：将所述可执行文件复制到系统目录下；创建随机命名的守护进程；通过所述守护进程对目标应用的主进程进行守护。

在一些实施例中，所述方法用于安卓系统；以及所述通过所述守护进程对目标应用的主进程进行守护，包括：通过所述守护进程对所述目标应用的主进程进行监测；如果监测到所述目标应用的主进程被停止，则查找所述目标应用中可被调用的活动；如果查找到所述可被调用的活动，则启动所述活动，否则启动所述目标应用的主活动。

在一些实施例中，所述创建随机命名的守护进程，包括：创建随机命名的第一守护进程和第二守护进程；以及所述通过所述守护进程对目标应用的主进程进行守护，包括：通过所述第一守护进程守护第二守护进程，并通过第二守护进程守护第一守护进程；通过第一守护进程和第二守护进程中的一个对所述目标应用的主进程进行守护。

在一些实施例中，所述方法用于安卓系统；以及所述通过第一守护进程和第二守护进程中的一个对所述目标应用的主进程进行守护，包括：通过第一守护进程和第二守护进程中的一个对所述目标应用的主进程进行监测；如果监测到所述目标应用的主进程被停止，则查找所述目标应用中可被调用的活动；如果查找到所述可被调用的活动，则启动所述活动，否则启动所述目标应用的主活动。

在一些实施例中，所述进程守护处理还包括：在启动所述可被调用的活动或启动所述目标应用的主活动之后，跳转到启动之前用户所使用的界面。

在一些实施例中，所述进程守护处理还包括：在启动所述可被调用的活动时，设置用于指示不保留所述活动的记录的标志。

在一些实施例中，所述启动预定的可执行文件，包括：在本机启动时启动所述可执行文件。

第二方面，本申请提供了一种进程守护装置，所述装置包括：可执行文件启动单元，用于启动预定的可执行文件；文件复制单元，用于通过所述可执行文件将所述可执行文件复制到系统目录下；守护进程创建单元，用于通过所述可执行文件创建随机命名的守护进程；进程守护单元，用于通过所述守护进程对目标应用的主进程进行守护。

在一些实施例中，所述装置用于安卓系统；以及所述进程守护单元包括：进程监测子单元，用于通过所述守护进程对所述目标应用的主进程进行监测；活动查找子单元，用于在监测到所述目标应用的主进程被停止时，查找所述目标应用中可被调用的活动；活动启动子单元，用于在查找到所述可被调用的活动时启动所述活动，在没有查找到所述可被调用的活动时启动所述目标应用的主活动。

在一些实施例中，所述守护进程创建单元还用于创建随机命名的第一守护进程和第二守护进程；以及所述进程守护单元包括：守护进程守护子单元，用于通过所述第一守护进程守护第二守护进程，并通过第二守护进程守护第一守护进程；主进程守护子单元，用于通过第一守护进程和第二守护进程中的一个对所述目标应用的主进程进行守护。

在一些实施例中，所述装置用于安卓系统；以及所述主进程守护子单元包括：进程监测模块，用于通过第一守护进程和第二守护进程中的一个对所述目标应用的主进程进行监测；活动查找模块，用于在监测到所述目标应用的主进程被停止时，查找所述目标应用中可被调用的活动；活动启动模块，用于在查找到所述可被调用的活动时，启动所述活动，在没有查找到所述可被调用的活动时，启动所述目标应用的主活动。

在一些实施例中，所述装置还包括：界面跳转单元，用于在启动所述可被调用的活动或启动所述目标应用的主活动之后，跳转到启动之前用户所使用的界面。

在一些实施例中，所述装置还包括：标志设置单元，用于在启动所述可被调用的活动时，设置用于指示不保留所述活动的记录的标志。

在一些实施例中，所述可执行文件启动单元还用于在本机启动时执行所述可执行文件。

本申请提供的进程守护方法和装置，通过将可执行文件复制到系统目录下，并创建随机命名的守护进程，使得守护进程不易被发现，并将守护进程伪装成系统进程，从而防止了拦截程序通过进程名或者可执行文件发现并强制终止守护进程，保障了目标应用的进程运行的稳定性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请可以应用于其中的示例性系统架构图；

图2是根据本申请的进程守护方法的一个实施例的进程守护处理的流程图；

图3是根据本申请的进程守护方法的另一个实施例的进程守护处理的流程图；

图4是根据本申请的进程守护装置的一个实施例的结构示意图；

图5是适于用来实现本申请实施例的终端设备的计算机系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1示出了可以应用本申请的进程守护方法或进程守护装置的实施例的示例性系统架构100。

如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种客户端应用，例如安全卫士应用、文档管理类应用、搜索类应用、邮箱客户端、社交平台软件等。

终端设备101、102、103可以是各种智能电子设备，包括但不限于智能手机、平板电脑、便携式计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对终端设备101、102、103上的安全卫士应用、文件管理类应用等提供支持的数据库服务器或云服务器。服务器可以对接收到的数据进行存储、分析等处理，并将处理结果反馈给终端设备。

需要说明的是，本申请实施例所提供的进程守护方法通常由终端设备101、102、103单独执行。相应地，进程守护装置通常设置于终端设备101、102、103中。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。此外，需要说明的是，图1中的网络和服务器并非必须，本申请的进程守护方法或进程守护装置的实施例还可以应用于无网络和服务器的架构中。

下面，结合图2来描述本申请的进程守护方法的一个实施例的示意性流程。

本实施例的进程守护方法首先启动预定的可执行文件，并通过上述可执行文件进行如图2所示的进程守护处理流程200的步骤：

步骤201，将上述可执行文件复制到系统目录下。

在本实施例中，进程守护方法运行于其上的电子设备(例如图1中所示的终端设备)可以将预定目录(例如安卓系统中的/data/local/tmp)下的上述可执行文件复制到预定的系统目录(例如安卓系统中的/system/bin)下。其中，上述可执行文件可以是在目标应用第一次启动时，由终端设备复制到上述预定目录下的。通过将上述可执行文件复制到系统目录下，可以将后续创建出的守护进程伪装成系统进程，从而使恶意拦截程序不会轻易将守护进程强行终止。

步骤202，创建随机命名的守护进程。

在本实施例中，终端设备可以通过调用fork()函数创建上述守护进程。其中，fork函数可以用于创建一个新的进程(子进程)，并且在进程表中相应为它建立一个新的表项。新进程和原有进程的可执行程序是同一个程序，新的进程的上下文和数据，绝大部分是原进程(父进程)的复制，但它们是两个相互独立的进程。

步骤203，通过上述守护进程对目标应用的主进程进行守护。

在本实施例中，终端设备可以通过监测目标应用的主进程，如果监测到目标应用的主进程被停止，则启动目标应用的主进程，来对目标应用的主进程进行守护。其中，以安卓系统为例，终端设备可以通过系统广播来检测目标应用的主进程的运行状态，通过调用startService()函数来启动目标应用的主进程。

在本实施例的一些可选的实现方式中，本实施例的进程守护方法可以用于安卓系统。以及步骤203可以包括：通过上述守护进程对上述目标应用的主进程进行监测；如果监测到上述目标应用的主进程被停止，则查找上述目标应用中可被调用的活动(Activity)；如果查找到上述可被调用的活动，则启动上述活动，否则启动上述目标应用的主活动(MainActivity)。其中，活动是一个应用程序组件，是安卓系统中的四大组件之一，是一个与用户交互的系统模块，可用于与用户进行交互来完成某项任务(例如：拨号、拍照、发送电子邮件、看地图)。主活动是第一次启动应用的时候呈现给用户的活动，启动上述目标应用的主活动后，终端设备就会启动目标应用的主页面。本实现方式通过启动活动来启动目标应用的进程，进一步避免了拦截程序通过拦截现有技术中使用的启动函数(例如startService())来强行停止目标应用程序的进程。

在本实施例的一些可选的实现方式中，上述进程守护处理还可以包括：在启动上述可被调用的活动或启动上述目标应用的主活动之后，跳转到启动之前用户所使用的界面。通过该实现方式，使得目标应用被重新启动后，可以立即转为后台运行，从而不影响用户的正常使用。

在本实施例的一些可选的实现方式中，上述进程守护处理还可以包括：在启动上述可被调用的活动时，设置用于指示不保留上述活动的记录的标志。例如，在安卓系统中，可以设置Intent.FLAG_ACTIVITY_EXCLUDE_FROM_RECENTS和Intent.FLAG_ACTIVITY_NO_HISTORY这2个标志。其中，Intent.FLAG_ACTIVITY_EXCLUDE_FROM_RECENTS如果被设置，则启动的活动不会在最近启动的活动的列表中保存；Intent.FLAG_ACTIVITY_NO_HISTORY如果被设置，则启动的活动将不在历史栈(stack)中保留，从而达到了无痕启动的效果。

在本实施例的一些可选的实现方式中，上述启动预定的可执行文件，包括在本机启动时启动上述可执行文件。其中，可以通过在终端设备开机时需执行的脚本(例如安卓系统中的/system/etc/install-recovery.sh)中添加用于启动上述可执行文件的脚本来使终端设备在在本机启动时启动上述可执行文件。通过该实现方式可以解决因手机重启导致的守护中断问题。

本申请提供的进程守护方法，通过将可执行文件复制到系统目录下，并创建随机命名的守护进程，使得守护进程不易被发现，并将守护进程伪装成系统进程，从而防止了拦截程序通过进程名或者可执行文件发现并强制终止守护进程，保障了目标应用的进程运行的稳定性。

进一步结合图3来描述本申请的进程守护方法的另一个实施例的示意性流程。

本实施例的进程守护方法首先启动预定的可执行文件，并通过上述可执行文件进行如图3所示的进程守护处理流程300的步骤：

步骤301，将上述可执行文件复制到系统目录下。

在本实施例中，步骤301的具体处理可参考图2对应实施例中步骤201的相关描述，在此不再赘述。

步骤302，创建随机命名的第一守护进程和第二守护进程。

在本实施例中，创建第一守护进程和第二守护进程的具体处理可参考图2对应实施例中步骤202的相关描述，在此不再赘述。

步骤303，通过上述第一守护进程守护第二守护进程，并通过第二守护进程守护第一守护进程。

在本实施例中，终端设备可以在第一守护进程和第二守护进程之间创建通信管道，第一守护进程可以通过该通信管道来检测第二守护进程是否停止；同样地，第二守护进程可以通过该通信管道来检测第一守护进程是否停止。如果第一守护进程监测到第二守护进程停止，则第一守护进程会创建出第二守护进程；同样地，如果第二守护进程监测到第一守护进程停止，则第二守护进程会创建出第二守护进程。从而保障第一守护进程和第二守护进程都不会被停止。

步骤304，通过第一守护进程和第二守护进程中的一个对上述目标应用的主进程进行守护。

在本实施例中，第一守护进程或第二守护进程对上述目标应用的主进程进行守护的处理可参考图2对应实施例中步骤203的相关描述，在此不再赘述。

在本实施例的一些可选的实现方式中，本实施例的进程守护方法可以用于安卓系统。以及步骤304可以包括：通过第一守护进程和第二守护进程中的一个对上述目标应用的主进程进行监测；如果监测到上述目标应用的主进程被停止，则查找上述目标应用中可被调用的活动；如果查找到上述可被调用的活动，则启动上述活动，否则启动上述目标应用的主活动。本实现方式通过启动活动来启动目标应用的进程，进一步避免了拦截程序通过拦截现有技术中使用的启动函数(例如startService())来强行停止目标应用程序的进程。

在本实施例的一些可选的实现方式中，上述进程守护处理还可以包括：在启动上述可被调用的活动或启动上述目标应用的主活动之后，跳转到启动之前用户所使用的界面。通过该实现方式，使得目标应用被重新启动后，可以立即转为后台运行，从而不影响用户的正常使用。

在本实施例的一些可选的实现方式中，上述进程守护处理还可以包括：在启动上述可被调用的活动时，设置用于指示不保留上述活动的记录的标志。本实现方式的具体处理及其所带来的技术效果可参考图2对应实施例中相应实现方式中的相关描述，在此不再赘述。

从图3中可以看出，与图2对应的实施例相比，本实施例中的进程守护方法的流程300创建了两个守护进程，并使两个守护进程进行相互守护，然后通过两个守护进程中的一个对目标应用的主进程进行守护。由此，本实施例描述的方案可以更加确保守护进程不被强制终止，从而进一步保障了目标应用的进程运行的稳定性。

进一步参考图4，作为对上述各图所示方法的实现，本申请提供了一种进程守护装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置具体可以应用于终端设备中。

如图4所示，本实施例上述的进程守护装置400包括：可执行文件启动单元401、文件复制单元402、守护进程创建单元403以及进程守护单元404。其中，可执行文件启动单元401用于启动预定的可执行文件；文件复制单元402用于通过上述可执行文件将上述可执行文件复制到系统目录下；守护进程创建单元403用于通过上述可执行文件创建随机命名的守护进程；进程守护单元404用于通过上述守护进程对目标应用的主进程进行守护。

在本实施例中，以Java语音为例，可执行文件启动单元401可以通过调用Runtime类实例的exec()方法(函数)来启动预定的可执行文件。

文件复制单元402、守护进程创建单元403以及进程守护单元404的具体处理可参考图2对应实施例中步骤201、步骤202以及步骤203的相关说明，在此不再赘述。

在本实施例的一些可选的实现方式中，本实施例的进程守护装置可以用于安卓系统。以及进程守护单元404可以包括：进程监测子单元4041，用于通过上述守护进程对上述目标应用的主进程进行监测；活动查找子单元4042，用于在监测到上述目标应用的主进程被停止时，查找上述目标应用中可被调用的活动；活动启动子单元4043，用于在查找到上述可被调用的活动时启动上述活动，在没有查找到上述可被调用的活动时启动上述目标应用的主活动。本实现方式的具体处理及其所带来的技术效果可参考图2对应实施例中相应实现方式中的相关描述，在此不再赘述。

在本实施例的一些可选的实现方式中，守护进程创建单元403还可以用于创建随机命名的第一守护进程和第二守护进程。以及，进程守护单元404可以包括：守护进程守护子单元(图中未示出)，用于通过上述第一守护进程守护第二守护进程，并通过第二守护进程守护第一守护进程；主进程守护子单元(图中未示出)，用于通过第一守护进程和第二守护进程中的一个对上述目标应用的主进程进行守护。守护进程守护子单元和主进程守护子单元的具体处理可参考图3对应实施例中步骤303和步骤304的相关描述，在此不再赘述。通过本实现方式可以进一步确保守护进程不被强制终止，进一步保障了目标应用的进程运行的稳定性。

在本实施例的一些可选的实现方式中，上述主进程守护子单元可以包括：进程监测模块(图中未示出)，用于通过第一守护进程和第二守护进程中的一个对上述目标应用的主进程进行监测；活动查找模块(图中未示出)，用于在监测到上述目标应用的主进程被停止时，查找上述目标应用中可被调用的活动；活动启动模块(图中未示出)，用于在查找到上述可被调用的活动时，启动上述活动，在没有查找到上述可被调用的活动时，启动上述目标应用的主活动。本实现方式的具体处理及其所带来的技术效果可参考图3对应实施例中相应实现方式中的相关描述，在此不再赘述。

在本实施例的一些可选的实现方式中，本实施例的进程守护装置还可以包括界面跳转单元405，用于在启动上述可被调用的活动或启动上述目标应用的主活动之后，跳转到启动之前用户所使用的界面。通过该实现方式，使得目标应用被重新启动后，可以立即转为后台运行，从而不影响用户的正常使用。

在本实施例的一些可选的实现方式中，本实施例的进程守护装置还可以包括标志设置单元406，用于在启动上述可被调用的活动时，设置用于指示不保留上述活动的记录的标志。标志设置单元406的具体处理及其所带来的技术效果可参考图2对应实施例中相应实现方式中的相关描述，在此不再赘述。

在本实施例的一些可选的实现方式中，可执行文件启动单元401还可以用于在本机启动时执行上述可执行文件。本实现方式的具体处理及其所带来的技术效果可参考图2对应实施例中相应实现方式中的相关描述，在此不再赘述。

本申请提供的进程守护装置，通过文件复制单元402将可执行文件复制到系统目录下，并通过守护进程创建单元403创建随机命名的守护进程，使得守护进程不易被发现，并将守护进程伪装成系统进程，从而防止了拦截程序通过进程名或者可执行文件发现并强制终止守护进程，保障了目标应用的进程运行的稳定性。

下面参考图5，其示出了适于用来实现本申请实施例的终端设备的计算机系统500的结构示意图。

如图5所示，计算机系统500包括中央处理单元(CPU)501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储部分508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理。在RAM 503中，还存储有系统500操作所需的各种程序和数据。CPU 501、ROM 6502以及RAM 503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。

以下部件连接至I/O接口505：包括触屏(或键盘、鼠标)等的输入部分506；包括显示屏以及扬声器等的输出部分507；包括硬盘等的存储部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入存储部分508。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，上述计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分509从网络上被下载和安装，和/或从可拆卸介质511被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本申请的方法中限定的上述功能。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，所述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器包括可执行文件启动单元、文件复制单元、守护进程创建单元以及进程守护单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，可执行文件启动单元还可以被描述为“启动预定的可执行文件的单元”。

作为另一方面，本申请还提供了一种非易失性计算机存储介质，该非易失性计算机存储介质可以是上述实施例中所述装置中所包含的非易失性计算机存储介质；也可以是单独存在，未装配入终端中的非易失性计算机存储介质。上述非易失性计算机存储介质存储有一个或者多个程序，当所述一个或者多个程序被一个设备执行时，使得所述设备：启动预定的可执行文件，并通过所述可执行文件进行以下进程守护处理：将所述可执行文件复制到系统目录下；创建随机命名的守护进程；通过所述守护进程对目标应用的主进程进行守护。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (14)

1.一种进程守护方法，其特征在于，所述方法包括：

启动预定的可执行文件，并通过所述可执行文件进行以下进程守护处理：

将所述可执行文件复制到系统目录下；

创建随机命名的守护进程；

通过所述守护进程对目标应用的主进程进行守护。

2.根据权利要求1所述的方法，其特征在于，所述方法用于安卓系统；以及

所述通过所述守护进程对目标应用的主进程进行守护，包括：

通过所述守护进程对所述目标应用的主进程进行监测；

如果监测到所述目标应用的主进程被停止，则查找所述目标应用中可被调用的活动；

如果查找到所述可被调用的活动，则启动所述活动，否则启动所述目标应用的主活动。

3.根据权利要求1所述的方法，其特征在于，所述创建随机命名的守护进程，包括：创建随机命名的第一守护进程和第二守护进程；以及

所述通过所述守护进程对目标应用的主进程进行守护，包括：

通过所述第一守护进程守护所述第二守护进程，并通过所述第二守护进程守护所述第一守护进程；

通过所述第一守护进程和所述第二守护进程中的一个对所述目标应用的主进程进行守护。

4.根据权利要求3所述的方法，其特征在于，所述方法用于安卓系统；以及

所述通过所述第一守护进程和所述第二守护进程中的一个对所述目标应用的主进程进行守护，包括：

通过所述第一守护进程和所述第二守护进程中的一个对所述目标应用的主进程进行监测；

如果监测到所述目标应用的主进程被停止，则查找所述目标应用中可被调用的活动；

如果查找到所述可被调用的活动，则启动所述活动，否则启动所述目标应用的主活动。

5.根据权利要求2或4所述的方法，其特征在于，所述进程守护处理还包括：

在启动所述可被调用的活动或启动所述目标应用的主活动之后，跳转到启动之前用户所使用的界面。

6.根据权利要求2或4所述的方法，其特征在于，所述进程守护处理还包括：

在启动所述可被调用的活动时，设置用于指示不保留所述活动的记录的标志。

7.根据权利要求1所述的方法，其特征在于，所述启动预定的可执行文件，包括：在本机启动时启动所述可执行文件。

8.一种进程守护装置，其特征在于，所述装置包括：

可执行文件启动单元，用于启动预定的可执行文件；

文件复制单元，用于通过所述可执行文件将所述可执行文件复制到系统目录下；

守护进程创建单元，用于通过所述可执行文件创建随机命名的守护进程；

进程守护单元，用于通过所述守护进程对目标应用的主进程进行守护。

9.根据权利要求8所述的装置，其特征在于，所述装置用于安卓系统；以及

所述进程守护单元包括：

进程监测子单元，用于通过所述守护进程对所述目标应用的主进程进行监测；

活动查找子单元，用于在监测到所述目标应用的主进程被停止时，查找所述目标应用中可被调用的活动；

活动启动子单元，用于在查找到所述可被调用的活动时启动所述活动，在没有查找到所述可被调用的活动时启动所述目标应用的主活动。

10.根据权利要求8所述的装置，其特征在于，所述守护进程创建单元还用于创建随机命名的第一守护进程和第二守护进程；以及

所述进程守护单元包括：

守护进程守护子单元，用于通过所述第一守护进程守护第二守护进程，并通过所述第二守护进程守护所述第一守护进程；

主进程守护子单元，用于通过所述第一守护进程和所述第二守护进程中的一个对所述目标应用的主进程进行守护。

11.根据权利要求10所述的装置，其特征在于，所述装置用于安卓系统；以及

所述主进程守护子单元包括：

进程监测模块，用于通过第一守护进程和第二守护进程中的一个对所述目标应用的主进程进行监测；

活动查找模块，用于在监测到所述目标应用的主进程被停止时，查找所述目标应用中可被调用的活动；

活动启动模块，用于在查找到所述可被调用的活动时，启动所述活动，在没有查找到所述可被调用的活动时，启动所述目标应用的主活动。

12.根据权利要求9或11所述的装置，其特征在于，所述装置还包括：

界面跳转单元，用于在启动所述可被调用的活动或启动所述目标应用的主活动之后，跳转到启动之前用户所使用的界面。

13.根据权利要求9或11所述的装置，其特征在于，所述装置还包括：

标志设置单元，用于在启动所述可被调用的活动时，设置用于指示不保留所述活动的记录的标志。

14.根据权利要求8所述的装置，其特征在于，所述可执行文件启动单元还用于在本机启动时执行所述可执行文件。