成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

網絡安全編程：服務控制管理器實例

作者：佚名
安全
幾乎每一種操作系統都有一種在系統啟動時啟動的進程機制，這種機制不會依賴于用戶的交互。

 [[382170]]

幾乎每一種操作系統都有一種在系統啟動時啟動的進程機制，這種機制不會依賴于用戶的交互。在Windows下，類似的機制被稱為服務或Windows服務。服務是一種程序類型，它在后臺運行，服務程序通常可以在本地和通過網絡為用戶提供一些功能，服務在操作系統啟動時就會隨之啟動的程序。服務程序可能是EXE程序，具有其單獨的進程，也有可能是DLL文件依附于某個進程（比如svchost.exe），更有可能是SYS文件而處于系統的內核之中。由于服務所處的核心地位、啟動方式等因素，它也是反病毒軟件與惡意軟件的“兵家必爭之地”。對于研究系統安全來說則非常重要。

01 如何查看系統服務

在Windows下，有很多服務是跟隨操作系統一起啟動的，具體有哪些服務是跟隨操作系統一起啟動的呢？如何查看呢？其實非常簡單。在“我的電腦”上單擊鼠標右鍵，然后在彈出的菜單上選擇“管理”，打開“計算機管理”工具，單擊左面樹形列表的“服務和應用程序”會打開子列表，選擇“服務”，則在右側出現服務項列表。較為簡單的方法是直接在“運行”窗口中輸入“services.msc”，打開服務管理器。服務管理器主要用于顯示系統中已經存在的應用程序服務，顯示對服務的描述，還可以控制服務的啟動狀態和啟動方式。服務管理器如圖1所示。

圖1  Windows下的服務管理程序

在圖1顯示的服務列表中，只能查看Win32應用程序的服務，無法查看關于驅動程序的服務。可以借助于其他一些工具來查看驅動程序級別的服務，圖2使用SREng來查看驅動程序相關的服務列表。

圖2  使用SREng查看驅動程序服務列表

接下來會編寫一個類似的程序，既可以查看應用程序服務列表，也可以查看驅動程序服務列表。編寫完成后的程序界面如圖3所示。

圖3  服務管理程序界面

編寫的服務管理程序既可以查看“Win32服務應用程序”，也可以查看“驅動服務程序”，并且可以對它們的運行狀態進行簡單的控制。這里開發的服務控制管理器使用MFC的對話框，其中用到了CListCtrl控件。現在就開始打造一個屬于自己的服務控制管理器。

02 服務控制管理器的實現

服務控制管理器的開發過程與注冊表啟動管理器的開發過程比較類似，主要也是枚舉服務并顯示到列表控件中。對服務狀態的控制，是通過服務相關的API函數來完成的。首先來編寫代碼，希望大家能夠掌握服務相關的API函數。在代碼的后面，會對開發服務管理器涉及的API進行相應的解釋。

學習API函數的使用，MSDN是最好的老師，詳細、透徹、權威。在編程的道路上，要不斷通過閱讀別人的代碼來提高自己的編程能力，就需要自己來掌握陌生的API函數，那時一定要想起查閱MSDN。

1. 服務的類型

服務控制管理器的界面都已經熟悉了，界面的布局可以按照自己的方式進行調整。在枚舉服務的時候，將“Win32應用程序服務”和“驅動程序服務”分開枚舉，這樣有助于對各種服務的了解。

枚舉這兩類服務的主要差別在于調用EnumServicesStatus()函數時為其傳遞的第二個參數。如果枚舉“Win32應用程序服務”，那么傳遞的參數為SERVICE_WIN32；如果枚舉“驅動程序服務”，那么傳遞的參數為SERVICE_DRIVER。這兩個參數其實是系統定義的宏，該宏定義在WinNt.h頭文件中，具體定義如下： 

  1. #define SERVICE_DRIVER (SERVICE_KERNEL_DRIVER | \  
  2.  SERVICE_FILE_SYSTEM_DRIVER | \  
  3.  SERVICE_RECOGNIZER_DRIVER)  
  4. #define SERVICE_WIN32 (SERVICE_WIN32_OWN_PROCESS | \  
  5.  SERVICE_WIN32_SHARE_PROCESS) 

SERVICE_DRIVER 和 SERVICE_WIN32 是其他宏的組合，而那些宏又有具體的值。下面解釋一下其他宏的含義。

SERVICE_DRIVER 宏由 3 個宏組成，具體如下： 

  1. #define SERVICE_KERNEL_DRIVER 0x00000001 // 設備驅動程序  
  2. #define SERVICE_FILE_SYSTEM_DRIVER 0x00000002 // 內核模式文件系統驅動程序  
  3. #define SERVICE_RECOGNIZER_DRIVER 0x00000008 // 文件系統識別器驅動程序 

SERVICE_WIN32 宏由兩個宏組成，具體如下： 

  1. #define SERVICE_WIN32_OWN_PROCESS 0x00000010 // 獨占一個進程的服務  
  2. #define SERVICE_WIN32_SHARE_PROCESS 0x00000020 // 與其他服務共享一個進程的服務 

如果想要枚舉全部類型的服務，那么使用SERVICE_TYPE_ALL宏即可，該宏的定義如下： 

  1. #define SERVICE_TYPE_ALL (SERVICE_WIN32 | \  
  2.  SERVICE_ADAPTER | \  
  3.  SERVICE_DRIVER | \  
  4.  SERVICE_INTERACTIVE_PROCESS) 

2. 服務的枚舉函數

服務的枚舉所使用的API函數是EnumServicesStatus()，該函數中需要指定枚舉的類型分別是SERVICE_DRIVER和SERVICE_WIN32。

具體來看服務枚舉的函數，代碼如下： 

  1. VOID CManageServicesDlg::ShowServiceList(DWORD dwServiceType)  
  2. {  
  3.   m_ServiceList.DeleteAllItems();  
  4.   // 打開服務管理器  
  5.   SC_HANDLE hSCM = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);  
  6.   if ( NULL == hSCM )  
  7.   {  
  8.     AfxMessageBox("OpenSCManger Error!");  
  9.     return ; 
  10.   }  
  11.   DWORD ServiceCount = 0;  
  12.   DWORD dwSize = 0;  
  13.   LPENUM_SERVICE_STATUS lpInfo;  
  14.   // 第一次調用  
  15.   BOOL bRet = EnumServicesStatus(hSCM,  
  16.     dwServiceType, SERVICE_STATE_ALL,  
  17.     NULL, 0, &dwSize,  
  18.     &ServiceCount, NULL);  
  19.   // 由于沒有給定接收服務列表的緩沖區，這里必定會調用失敗  
  20.   // 失敗的原因是 ERROR_MORE_DATA  
  21.   // 說明需要更大的緩沖區來保存數據  
  22.   if ( !bRet && GetLastError() == ERROR_MORE_DATA )  
  23.   {  
  24.     // 分配緩沖區，保存服務列表  
  25.     lpInfo = (LPENUM_SERVICE_STATUS)(new BYTE[dwSize]);  
  26.       bRet = EnumServicesStatus(hSCM,  
  27.       dwServiceType, SERVICE_STATE_ALL,  
  28.       (LPENUM_SERVICE_STATUS)lpInfo,  
  29.       dwSize, &dwSize,  
  30.       &ServiceCount, NULL);  
  31.     if ( !bRet )  
  32.     {  
  33.       CloseServiceHandle(hSCM); 
  34.       return ;  
  35.     }  
  36.     //逐個獲取數據，添加至列表控件  
  37.     for ( DWORD i = 0; i < ServiceCount; i ++)  
  38.     {  
  39.       CString str;  
  40.       m_ServiceList.InsertItem(i, lpInfo[i].lpServiceName);  
  41.       m_ServiceList.SetItemText(i, 1, lpInfo[i].lpDisplayName);  
  42.       switch ( lpInfo[i].ServiceStatus.dwCurrentState )  
  43.       {  
  44.       case SERVICE_PAUSED: 
  45.         {  
  46.           m_ServiceList.SetItemText(i, 2, "暫停");  
  47.           break;  
  48.         }  
  49.       case SERVICE_STOPPED:  
  50.         {  
  51.           m_ServiceList.SetItemText(i, 2, "停止");  
  52.           break;  
  53.         }  
  54.       case SERVICE_RUNNING:  
  55.         {  
  56.           m_ServiceList.SetItemText(i, 2, "運行");  
  57.           break;  
  58.         }  
  59.       default:  
  60.         {  
  61.           m_ServiceList.SetItemText(i, 2, "其他");  
  62.         }  
  63.       }  
  64.     }  
  65.     // 釋放申請的空間  
  66.     delete lpInfo;  
  67.   }  
  68.   // 關閉服務管理器句柄  
  69.   CloseServiceHandle(hSCM);  
  70. } 

該函數有一個參數，用來指明枚舉類型是“Win32應用程序服務”，還是“驅動程序服務”。該函數的默認參數為“Win32應用程序服務”，該函數的定義如下： 

  1. VOID ShowServiceList(DWORD dwServiceType = SERVICE_WIN32); 

3. 枚舉服務相關API函數解釋

（1）打開和關閉服務管理器

打開服務管理器的函數定義如下： 

  1. SC_HANDLE OpenSCManager(  
  2.  LPCTSTR lpMachineName, // computer name  
  3.  LPCTSTR lpDatabaseName, // SCM database name  
  4.  DWORD dwDesiredAccess // access type  
  5. ); 

參數說明如下。

lpMachineName：指向欲打開服務控制管理器數據庫的目標主機名，本機則設置為 NULL。

lpDatabaseName：指向目標主機 SCM 數據庫名字的字符串。

dwDesiredAccess：指定對 SCM 數據庫的訪問權限。

該函數調用成功，返回一個 SCM 句柄，否則返回 NULL。

SCM是服務控制管理器的意思，它是系統服務的一個組成部分，跟開發的軟件不是一個概念。

關閉服務句柄的函數定義如下： 

  1. BOOL CloseServiceHandle(  
  2.  SC_HANDLE hSCObject // handle to service or SCM object  
  3. ); 

該函數用來關閉由OpenSCManager()和OpenService()打開的句柄。

（2）服務的枚舉函數

枚舉服務的函數定義如下： 

  1. BOOL EnumServicesStatus(  
  2.  SC_HANDLE hSCManager, // handle to SCM database  
  3.  DWORD dwServiceType, // service type  
  4.  DWORD dwServiceState, // service state  
  5.  LPENUM_SERVICE_STATUS lpServices, // status buffer  
  6.  DWORD cbBufSize, // size of status buffer  
  7.  LPDWORD pcbBytesNeeded, // buffer size needed  
  8.  LPDWORD lpServicesReturned, // number of entries returned  
  9.  LPDWORD lpResumeHandle // next entry  
  10. ); 

參數說明如下。

hSCManager：OpenSCManager()函數返回的句柄。

dwServiceType：指定枚舉的服務類型，也就是自定義函數的參數。

dwServiceState：枚舉指定狀態的服務。

lpServices：指向 ENUM_SERVICE_STATUS 類型的指針。

cbBufSize：指定緩沖區的大小。

pcbBytesNeeded：返回實際使用的內存空間大小。

lpServicesReturned：返回枚舉服務的個數。

lpResumeHandle：返回枚舉是否成功。

ENUM_SERVICE_STATUS 結構體的定義如下： 

  1. typedef struct _ENUM_SERVICE_STATUS {  
  2.  LPTSTR lpServiceName;  
  3.  LPTSTR lpDisplayName;  
  4.  SERVICE_STATUS ServiceStatus;  
  5. } ENUM_SERVICE_STATUS, *LPENUM_SERVICE_STATUS; 

SERVICE_STATUS 結構體的定義如下： 

  1. typedef struct _SERVICE_STATUS {  
  2.  DWORD dwServiceType;  
  3.  DWORD dwCurrentState;  
  4.  DWORD dwControlsAccepted;  
  5.  DWORD dwWin32ExitCode;  
  6.  DWORD dwServiceSpecificExitCode;  
  7.  DWORD dwCheckPoint;  
  8.  DWORD dwWaitHint;  
  9. } SERVICE_STATUS, *LPSERVICE_STATUS; 

代碼中兩次調用EnumServicesStatus()函數。第1次沒有傳遞第4個和第5個參數，使得函數返回FALSE，用GetLastError()得到錯誤的原因為ERROR_MORE_DATA。這時，第6個參數pcbBytesNeeded返回實際需要使用的內存大小，這樣可以通過new動態申請所需的堆空間。以這種方式來獲取實際所需緩沖區大小的情況是比較多的，請大家一定要理解。

4. 服務的啟動與停止

對服務的操作只介紹兩種，一種是啟動服務，另一種是停止服務，也就是改變服務的狀態。經常會用到停止服務的操作，因為系統中有很多用不到的服務，但是它仍然會隨著系統的啟動而啟動，這樣既會影響到系統的啟動速度，也會占用寶貴的系統資源。因此，沒有用的系統服務最好將其停止（其實真正停止服務是改變它的啟動狀態，而不是這里介紹的運行狀態）。

啟動服務的代碼如下： 

  1. void CManageServicesDlg::OnBtnStart()  
  2. {  
  3.   // TODO: Add your control notification handler code here  
  4.   // 選中服務的索引  
  5.   POSITION Pos = m_ServiceList.GetFirstSelectedItemPosition();  
  6.   int nSelect = -1;  
  7.   while ( Pos )  
  8.   {  
  9.     nSelect = m_ServiceList.GetNextSelectedItem(Pos);  
  10.   }  
  11.   if ( -1 == nSelect )  
  12.   {  
  13.     AfxMessageBox("請選擇要啟動的服務");  
  14.     return ; 
  15.   }  
  16.   // 獲取選中服務的服務名  
  17.   char szServiceName[MAXBYTE] = { 0 };  
  18.   m_ServiceList.GetItemText(nSelect, 0, szServiceName, MAXBYTE);  
  19.   SC_HANDLE hSCM = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);  
  20.   if ( NULL == hSCM )  
  21.   {  
  22.     AfxMessageBox("OpenSCManager Error");  
  23.     return ;  
  24.   }  
  25.   // 打開指定的服務  
  26.   SC_HANDLE hSCService = OpenService(hSCM, szServiceName, SERVICE_ALL_ACCESS);  
  27.   // 啟動服務  
  28.   BOOL bRet = StartService(hSCService, 0, NULL);  
  29.   if ( bRet == TRUE )  
  30.   {  
  31.     m_ServiceList.SetItemText(nSelect, 2, "運行");  
  32.   }  
  33.   else  
  34.   {  
  35.     AfxMessageBox("啟動失敗!");  
  36.   }  
  37.   CloseServiceHandle(hSCService);  
  38.   CloseServiceHandle(hSCM);  
  39. } 

停止服務的代碼如下： 

  1. void CManageServicesDlg::OnBtnStop()  
  2. {  
  3.   // TODO: Add your control notification handler code here  
  4.   // 選中服務的索引  
  5.   // 此部分操作與啟動服務相同，為節省篇幅，此處省略  
  6.   // ……  
  7.   SC_HANDLE hSCM = OpenSCManager(NULL, NULL, SC_MANAGER_ALL_ACCESS);  
  8.   if ( NULL == hSCM )  
  9.   {  
  10.     AfxMessageBox("OpenSCManager Error");  
  11.     return ;  
  12.   }  
  13.   // 打開指定的服務  
  14.   SC_HANDLE hSCService = OpenService(hSCM, szServiceName, SERVICE_ALL_ACCESS);  
  15.   SERVICE_STATUS ServiceStatus;  
  16.   // 停止服務  
  17.   BOOL bRet = ControlService(hSCService, SERVICE_CONTROL_STOP, &ServiceStatus);  
  18.   if ( bRet == TRUE )  
  19.   {  
  20.     m_ServiceList.SetItemText(nSelect, 2, "停止");  
  21.   }  
  22.   else  
  23.   {  
  24.     AfxMessageBox("停止失敗!");  
  25.   }  
  26.   CloseServiceHandle(hSCService);  
  27.   CloseServiceHandle(hSCM);  
  28. } 

5. 啟動與停止服務相關API函數解釋

打開指定服務的函數定義如下： 

  1. SC_HANDLE OpenService(  
  2.  SC_HANDLE hSCManager, // handle to SCM database  
  3.  LPCTSTR lpServiceName, // service name  
  4.  DWORD dwDesiredAccess // access  
  5. ); 

參數說明如下。

hSCManager：指定由 OpenSCManager()函數打開的服務句柄。

lpServiceName：指定要打開的服務的名稱。

dwDesiredAccess：對要打開服務的訪問權限，這里為了方便，指定為 SC_MANAGER_ALL_ACCESS。

啟動服務的函數定義如下： 

  1. BOOL StartService(  
  2.  SC_HANDLE hService, // handle to service  
  3.  DWORD dwNumServiceArgs, // number of arguments  
  4.  LPCTSTR *lpServiceArgVectors // array of arguments  
  5. ); 

參數說明如下。

hService：指定要啟動服務的句柄，該句柄由 OpenService()返回。

dwNumServiceArgs：指向啟動服務所需的參數個數。

lpServiceArgVectors：指向啟動服務的參數。

停止服務的函數定義如下： 

  1. BOOL ControlService(  
  2.  SC_HANDLE hService, // handle to service  
  3.  DWORD dwControl, // control code 
  4.  LPSERVICE_STATUS lpServiceStatus // status information  
  5. ); 

參數說明如下。

hService：指定一個由 OpenService()打開的服務句柄。

dwControl：指定要發送的控制碼。

lpServiceStatus：返回服務的狀態。

ControlService()可以對服務進行多種控制操作，每種控制操作對應一種控制碼。當要停止服務時，使用的控制碼為 SERVICE_CONTROL_STOP。一定要注意，停止服務不要想當然的使用 StopService()這樣的函數，因為沒有這個 API 函數。 

 

責任編輯：龐桂玉 來源： 計算機與網絡安全
網絡安全服務控制管理器代碼
相關推薦

2021-04-25 21:25:09

網絡安全網絡安全編程PE編程

2021-04-28 14:35:48

網絡安全PE編程代碼

2021-01-18 10:35:18

網絡安全Windows代碼

2021-04-30 18:50:44

網絡安全PE編程添加節區

2009-02-10 15:49:00

Linux服務器服務器安全網絡服務器

2021-04-26 10:32:38

網絡安全PE編程工具

2021-03-03 12:20:42

網絡安全DLL編程

2021-03-05 13:46:56

網絡安全遠程線程

2021-01-26 13:45:03

網絡安全Winsock編程

2011-09-20 09:54:00

2021-02-21 18:19:43

網絡安全網絡安全編程創建進程

2021-02-23 10:20:07

網絡安全進程代碼

2016-10-10 00:18:27

2013-04-27 14:36:28

2012-02-09 15:48:13

2010-01-04 17:03:29

網絡安全路由器

2010-12-28 14:53:29

服務器管理器

2021-10-22 06:02:47

網絡安全風險管理網絡風險

2013-04-22 14:22:51

2021-06-18 09:55:09

網絡安全目錄監控
點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板： 日韩中文一区二区三区 | 国产在线网站 | 在线观看日本高清二区 | 亚洲在线久久 | 成人三级影院 | a国产一区二区免费入口 | 欧美精品久久久久 | 奇米在线| 伊人春色在线观看 | 91免费福利视频 | 中文字幕男人的天堂 | 亚洲免费在线观看 | 久久美国 | 日韩精品一区二区三区 | 亚洲综合色站 | 成人影院网站ww555久久精品 | 精品av| 中文字幕一区二区三区在线观看 | 国产免费一区二区三区 | 亚洲欧美日韩高清 | 久久久久网站 | 久久成人精品视频 | 国产精品久久性 | 久久久九九 | 久一精品 | 久久久久久久亚洲精品 | 久久精品国产亚洲一区二区 | 日韩一级精品视频在线观看 | 超碰免费在线 | 亚洲精品一二三区 | 亚洲激情在线观看 | 夜夜草天天草 | 丁香综合 | 午夜免费看 | 男女视频在线观看免费 | 91精品久久久久久久久久 | 麻豆一区一区三区四区 | 国产农村妇女精品一区 | 亚洲精品乱码8久久久久久日本 | 中文字幕福利视频 | 日韩三级在线 |