一种基于内存映射文件检测进程实例个数的方法及装置

摘要

本发明实施例公开了一种基于内存映射文件检测进程实例个数的方法及装置，用于更加隐蔽的检测同一时间存在的进程实例的个数。本发明实施例方法包括：定义将进程写入内存映射文件的数据存储格式；获取进程的进程唯一标识，并将进程的进程唯一标识进行加密，得到加密KEY和加密后的进程唯一标识，加密后的进程唯一标识随着开机状态的变化而变化；创建内存映射文件，并依据数据存储格式，将特征码写入内部映射文件的头端，并将加密KEY和进程的进程唯一标识写入内存映射文件；当需要检测当前进程实倒的个数时，根据数据存储格式读取内存映射文件，并解密加密后的进程唯一标识，得到解密后的进程唯一标识，即为当前进程实例的个数。