定位服务操作者的方法和装置

摘要

本发明涉及一种定位服务操作者的方法和装置。其中，所述方法包括：监控到服务操作时，若系统的当前进程不是设定进程，则确定所述当前进程为所述服务操作的服务操作者；若系统的当前进程是设定进程，遍历所述系统的线程，获取所述服务操作的客户端的当前状态为挂起状态、并且所述挂起状态满足设定条件的线程的线程信息，确定与所述线程信息对应的进程为所述服务操作的服务操作者。本发明在内核态对服务相关函数进行挂钩，可以克服现有技术中在用户态对服务相关函数的钩挂安全性非常差的缺陷，实现安全、准确地定位服务操作者。