这篇教程介绍了Windows服务的原理和调试方法。服务程序由Service Control Manager（SCM）管理，通过sc控制器启动。调试服务时，重点在于理解Service启动过程，包括StartServiceCtrlDispatcher()和SvcMain()函数的作用。示例代码展示了如何以服务模式或常规模式运行程序，并提供了安装、卸载服务的函数。调试服务时，可以在ServiceMain()函数入口设置断点，注意参数传递的正确性以避免内存访问错误。
Windows服务原理&调试方法
教程参考自《逆向工程核心原理》
1.概述
服务程序比较难调试，有时，即使是逆向分析经验丰富的人调试起来也并非易事。本文通过服务的原理来简单介绍下服务的调试方法。
2.原理
Service（服务程序）由SCM（Service Control Manager）管理，运行Service时，需要由sc（控制器）执行启动命令。sc向SCM提出服务控制请求，SCM向Service传递控制命令，并接收其返回的值。PS：sc无法直接向Service下达命令，必须通过SCM传达。
SCM可以理解为是一个抽象化的服务接口，一般通过函数OpenSCManager调用。
而sc就是我们常用的服务控制器，可以通过：services.msc打开或直接使用命令行运行sc.exe进行操作。
所有Service都是由sc调用StartService() API启动的&#
最低0.47元/天 解锁文章
扫一扫
1364
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
