一、序言
Windows下的服務程序都遵循服務控制管理器(SCM)的接口標準，
它們會在登錄系統時自動運行，甚至在沒有用戶登錄系統的情況下也會正常執行，類似與UNIX系統中的守護進程(daemon)。它們大多是控制臺程序，不
過也有少數的GUI程序。本文所涉及到的服務程序僅限于Windows2000/XP系統中的一般服務程序，不包含Windows9X。
二、Windows服務簡介
服務控制管理器擁有一個在注冊表中記錄的數據庫，包含了所有已安裝的服務程序和設備驅動服務程序的相關信息。它允許系統管理員為每個服務自定義安全要求
和控制訪問權限。Windows服務包括四大部分：服務控制管理器(Service Control Manager)，服務控制程序
(Service Control Program)，服務程序(Service Program)和服務配置程序
(Service Configuration Program)。
1.服務控制管理器(SCM)
服務控制管理器在系統啟動的早期由Winlogon進程啟動，可執行文件名是“Admin＄\System32\Services.exe”，它是系統中的一個RPC服務器，因此服務配置程序和服務控制程序可以在遠程操縱服務。它包括以下幾方面的信息：
已安裝服務數據庫：服務控制管理器在注冊表中擁有一個已安裝服務的數據庫，它在服務控制管理器和程序添加，刪除，配置服務程序時使用，在注冊表中數據庫
的位置為：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。它包括很多子鍵，每個子鍵的名
字就代表一個對應的服務。數據庫中包括：服務類型(私有進程，共享進程)，啟動類型(自動運行，由服務控制管理器啟動，無效)，錯誤類型(忽略，常規錯
誤，服務錯誤，關鍵錯誤)，執行文件路徑，依賴信息選項，可選用戶名與密碼。
自動啟動服務：系統啟動時，服務控制管理器啟動所有“自啟”服務和相關依賴服務。服務的加載順序：順序裝載組列表：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ServiceGroupOrder；指定組列表：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\GroupOrderList；每個服務所依賴的服務程序。
在系統成功引導后會保留一份LKG(Last-Know-Good)的配置信息位于：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXXX\Services。
因要求而啟動服務：用戶可以使用服務控制面板程序來啟動一項服務。服務控制程序也可以使用StartService來啟動服務。服務控制管理器會進行下面的操作：獲取帳戶信息，登錄服務項目，創建服務為懸掛狀態，分配登錄令牌給進程，允許進程執行。
服務記錄列表：每項服務在數據庫中都包含了下面的內容：服務名稱，開始類型，服務狀態(類型，當前狀態，接受控制代碼，退出代碼，等待提示)，依賴服務列表指針。
服務控制管理器句柄：服務控制管理器支持句柄類型訪問以下對象：已安裝服務數據庫，服務程序，數據庫的鎖開狀態。
2.服務控制程序(SCP)
服務控制程序可以執行對服務程序的開啟，控制和狀態查詢功能：
開啟服務：如果服務的開啟類型為SERVICE_DEMAND_START，就可以用服務控制程序來開始一項服務。在開始服務的初始化階段服務的當前狀
態為：SERVICE_START_PENDING，而在初始化完成后的狀態就是：SERVICE_RUNNING。
向正在運行的
服務發送控制請求：控制請求可以是系統默認的，也可以是用戶自定義的。標準控制代碼如下：停止服務(SERVICE_CONTROL_STOP)，暫停服
務(SERVICE_CONTROL_PAUSE)，恢復已暫停服務(SERVICE_CONTROL_CONTINUE),獲得更新信息
(SERVICE_CONTROL_INTERROGATE)。
3.服務程序
一個服務程序可能擁有一個或多
個服務的執行代碼。我們可以創建類型為SERVICE_WIN32_OWN_PROCESS的只擁有一個服務的服務程序。而類型為
SERVICE_WIN32_SHARE_PROCESS的服務程序卻可以包含多個服務的執行代碼。詳情參見后面的Windows服務與編程。
4.服務配置程序
編程人員和系統管理員可以使用服務配置程序來更改，查詢已安裝服務的信息。當然也可以通過注冊表函數來訪問相關資源。
服務的安裝，刪除和列舉：我們可以使用相關的系統函數來創建，刪除服務和查詢所有服務的當前狀態。
服務配置：系統管理員通過服務配置程序來控制服務的啟動類型，顯示名稱和相關描述信息。