一、序言
Windows下的服務(wù)程序都遵循服務(wù)控制管理器(SCM)的接口標準，
它們會在登錄系統(tǒng)時自動運行，甚至在沒有用戶登錄系統(tǒng)的情況下也會正常執(zhí)行，類似與UNIX系統(tǒng)中的守護進程(daemon)。它們大多是控制臺程序，不
過也有少數(shù)的GUI程序。本文所涉及到的服務(wù)程序僅限于Windows2000/XP系統(tǒng)中的一般服務(wù)程序，不包含Windows9X。
二、Windows服務(wù)簡介
服務(wù)控制管理器擁有一個在注冊表中記錄的數(shù)據(jù)庫，包含了所有已安裝的服務(wù)程序和設(shè)備驅(qū)動服務(wù)程序的相關(guān)信息。它允許系統(tǒng)管理員為每個服務(wù)自定義安全要求
和控制訪問權(quán)限。Windows服務(wù)包括四大部分：服務(wù)控制管理器(Service Control Manager)，服務(wù)控制程序
(Service Control Program)，服務(wù)程序(Service Program)和服務(wù)配置程序
(Service Configuration Program)。
1.服務(wù)控制管理器(SCM)
服務(wù)控制管理器在系統(tǒng)啟動的早期由Winlogon進程啟動，可執(zhí)行文件名是“Admin＄\System32\Services.exe”，它是系統(tǒng)中的一個RPC服務(wù)器，因此服務(wù)配置程序和服務(wù)控制程序可以在遠程操縱服務(wù)。它包括以下幾方面的信息：
已安裝服務(wù)數(shù)據(jù)庫：服務(wù)控制管理器在注冊表中擁有一個已安裝服務(wù)的數(shù)據(jù)庫，它在服務(wù)控制管理器和程序添加，刪除，配置服務(wù)程序時使用，在注冊表中數(shù)據(jù)庫
的位置為：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。它包括很多子鍵，每個子鍵的名
字就代表一個對應(yīng)的服務(wù)。數(shù)據(jù)庫中包括：服務(wù)類型(私有進程，共享進程)，啟動類型(自動運行，由服務(wù)控制管理器啟動，無效)，錯誤類型(忽略，常規(guī)錯
誤，服務(wù)錯誤，關(guān)鍵錯誤)，執(zhí)行文件路徑，依賴信息選項，可選用戶名與密碼。
自動啟動服務(wù)：系統(tǒng)啟動時，服務(wù)控制管理器啟動所有“自啟”服務(wù)和相關(guān)依賴服務(wù)。服務(wù)的加載順序：順序裝載組列表：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ServiceGroupOrder；指定組列表：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\GroupOrderList；每個服務(wù)所依賴的服務(wù)程序。
在系統(tǒng)成功引導后會保留一份LKG(Last-Know-Good)的配置信息位于：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXXX\Services。
因要求而啟動服務(wù)：用戶可以使用服務(wù)控制面板程序來啟動一項服務(wù)。服務(wù)控制程序也可以使用StartService來啟動服務(wù)。服務(wù)控制管理器會進行下面的操作：獲取帳戶信息，登錄服務(wù)項目，創(chuàng)建服務(wù)為懸掛狀態(tài)，分配登錄令牌給進程，允許進程執(zhí)行。
服務(wù)記錄列表：每項服務(wù)在數(shù)據(jù)庫中都包含了下面的內(nèi)容：服務(wù)名稱，開始類型，服務(wù)狀態(tài)(類型，當前狀態(tài)，接受控制代碼，退出代碼，等待提示)，依賴服務(wù)列表指針。
服務(wù)控制管理器句柄：服務(wù)控制管理器支持句柄類型訪問以下對象：已安裝服務(wù)數(shù)據(jù)庫，服務(wù)程序，數(shù)據(jù)庫的鎖開狀態(tài)。
2.服務(wù)控制程序(SCP)
服務(wù)控制程序可以執(zhí)行對服務(wù)程序的開啟，控制和狀態(tài)查詢功能：
開啟服務(wù)：如果服務(wù)的開啟類型為SERVICE_DEMAND_START，就可以用服務(wù)控制程序來開始一項服務(wù)。在開始服務(wù)的初始化階段服務(wù)的當前狀
態(tài)為：SERVICE_START_PENDING，而在初始化完成后的狀態(tài)就是：SERVICE_RUNNING。
向正在運行的
服務(wù)發(fā)送控制請求：控制請求可以是系統(tǒng)默認的，也可以是用戶自定義的。標準控制代碼如下：停止服務(wù)(SERVICE_CONTROL_STOP)，暫停服
務(wù)(SERVICE_CONTROL_PAUSE)，恢復已暫停服務(wù)(SERVICE_CONTROL_CONTINUE),獲得更新信息
(SERVICE_CONTROL_INTERROGATE)。
3.服務(wù)程序
一個服務(wù)程序可能擁有一個或多
個服務(wù)的執(zhí)行代碼。我們可以創(chuàng)建類型為SERVICE_WIN32_OWN_PROCESS的只擁有一個服務(wù)的服務(wù)程序。而類型為
SERVICE_WIN32_SHARE_PROCESS的服務(wù)程序卻可以包含多個服務(wù)的執(zhí)行代碼。詳情參見后面的Windows服務(wù)與編程。
4.服務(wù)配置程序
編程人員和系統(tǒng)管理員可以使用服務(wù)配置程序來更改，查詢已安裝服務(wù)的信息。當然也可以通過注冊表函數(shù)來訪問相關(guān)資源。
服務(wù)的安裝，刪除和列舉：我們可以使用相關(guān)的系統(tǒng)函數(shù)來創(chuàng)建，刪除服務(wù)和查詢所有服務(wù)的當前狀態(tài)。
服務(wù)配置：系統(tǒng)管理員通過服務(wù)配置程序來控制服務(wù)的啟動類型，顯示名稱和相關(guān)描述信息。