svchost.exe的启动服务
发布网友
发布时间：2022-04-01 19:58
共1个回答
热心网友
时间：2022-04-01 21:27
以windowsxp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote
procere
call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost.exe
-k
rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[HKEY_Local_Machine\System
CurrentControlSet\Services\rpcss]项，找到类型为“reg_expand_sz”的键“imagepath”，其键值为“%systemroot%\system32\svchost-k
rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“%systemroot%\system32\rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样
svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。
