Svchost进程揭秘　[WindowsXP]

论坛 商家 求职 用户 密码
太平洋系列网站：太平洋汽车网 |太平洋游戏网



首 页 |今日报价 |新闻中心 |数码世界 |硬件资讯 |软件资讯 |下 载 |通讯世界 |游 戏
论 坛 |产品大全 |渠道商情 |解决方案 |招聘培训 |产品调查 |二 手 |评 测 室 | 导 购


各地今日报价北京广州 上海 深圳 南宁重庆山东南京香港辽宁



软件首页 |软件新闻 |软件评测 |教你学电脑 |软件应用 |信息安全 |创意设计 |开发特区 |软件下载 |行业软件
特色专区: |网络聊天 |精品导用 |组网专栏 |设计素材 |Flash 剧场 |CG专栏

您现在的位置：软件资讯 > 软件应用 > 操作系统 > WindowsXP
Svchost进程揭秘
责任编辑：chenyong
[04-9-7 10:06] 作者：尹竹
·看奥运竞猜赛果拿iPod大奖 ·笔记本专家坐镇回答网友问题
·喜欢CS的你绝对不能错过的贴 ·XP命令高手完全集合
·推荐六套64位配置并解答问题 ·惊人发现ATARC完全是个骗局?
·看奥运竞猜赛果拿iPod大奖 ·笔记本专家坐镇回答网友问题
·喜欢CS的你绝对不能错过的贴 ·XP命令高手完全集合
·推荐六套64位配置并解答问题 ·惊人发现ATARC完全是个骗局?
·看奥运竞猜赛果拿iPod大奖 ·笔记本专家坐镇回答网友问题
·喜欢CS的你绝对不能错过的贴 ·XP命令高手完全集合
·推荐六套64位配置并解答问题 ·惊人发现ATARC完全是个骗局?
在基于NT内核的Windows操作系统家族中，Svchost.exe是一个非常重要的进程。很多病毒、木马驻留系统与这个进程密切相关，因此深入了解该进程是非常有必要的。本文主要介绍Svchost进程的功能，以及与该进程相关的知识。
Svchost进程概述
微软对“Svchost进程”的定义是：Svchost.exe是从动态链接库（DLL）中运行的服务的通用主机进程名称。Svchost.exe文件位于“%SystemRoot%\System32”文件夹中。当系统启动时，Svchost将检查注册表中的服务部分，以构建需要加载的服务列表。Svchost的多个实例可以同时运行。每个Svchost会话可以包含一组服务，以便根据Svchost的启动方式和位置的不同运行不同的服务，这样可以更好地进行控制且更加便于调试。
Svchost组是由注册表[HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows NT\CurrentVersion\Svchost]项来识别的。在这个注册表项下的每个值都代表单独的Svchost组，并在我们查看活动进程时作为单独的实例显示。这里的键值均为REG_MULTI_SZ类型的值，并且包含该Svchost组里运行的服务名称（如图1）。

图1 注册表中的Svchost
实际上，Svchost只是作为服务的宿主，本身并不实现什么功能。如果需要使用Svchost来启动某个DLL形式实现的服务，该DLL的载体Loader指向Svchost，在启动服务的时候由Svchost调用该服务的DLL来实现启动的目的。使用Svchost启动某个服务的DLL文件是由注册表中的参数来决定的，在需要启动服务的注册表项下都有一个“Parameters”子项，其中的“ServiceDll”键值表明该服务由哪个DLL文件负责，并且这个DLL文件必须导出一个ServiceMain（）函数，为处理服务任务提供支持。
提示：不同版本的Windows系统，存在不同数量的Svchost进程。一般来说，Windows 2000有两个Svchost进程，而Windows XP则有四个或四个以上的Svchost进程。
Svchost进程实例讲解
要想查看在Svchost中运行服务的列表，可以在Windows XP命令提示符窗口中输入“Tasklist /svc”命令后，回车执行（如果使用的是Windows 2000，可用Support Tools提供的Tlist工具查看，命令为“Tlist -s”）。Tasklist命令显示活动进程的列表，/svc命令开关指定显示每个进程中活动服务的列表。从图中可以看到，Svchost进程启动很多系统服务，如：RpcSs（Remote Procedure Call）、Dhcp（DHCP Client）、Netman（Network Connections）服务等等（如图2）。

图2 Svchost的服务列表
我要发表评论 作者笔名 简短内容 发表时间
:
[1]


PConline姊妹网站PCauto热点推荐--
[专题]雨燕 颐达 开迪 最新动向[专题]你有你的PCauto地盘没？
·SP2漏洞报告有误导用户之嫌? ·SP2新功能点评:安全中心与防火墙
·制作完美WinXP VLK SP2集成光盘 ·极速优化:打造更好用的WinXP
·多图!XP SP2最新安装设置指南 ·深入认识WinXP SP2的安全中心
·Photoshop绘制真实蓝天白云
·沙土质感及风化LOGO的制作
·AE6.5影视特效:波光粼粼的海水 ·Delphi实用代码:自绘XP风格菜单
·超刺激游戏！反恐精英特训 ·极品!蓝天白云原野绝美桌面
·SP2漏洞报告有误导用户之嫌? ·SP2新功能点评:安全中心与防火墙
·制作完美WinXP VLK SP2集成光盘 ·极速优化:打造更好用的WinXP
·多图!XP SP2最新安装设置指南 ·深入认识WinXP SP2的安全中心
·Photoshop绘制真实蓝天白云
·沙土质感及风化LOGO的制作
·AE6.5影视特效:波光粼粼的海水 ·Delphi实用代码:自绘XP风格菜单
·超刺激游戏！反恐精英特训 ·极品!蓝天白云原野绝美桌面
·SP2漏洞报告有误导用户之嫌? ·SP2新功能点评:安全中心与防火墙
·制作完美WinXP VLK SP2集成光盘 ·极速优化:打造更好用的WinXP
·多图!XP SP2最新安装设置指南 ·深入认识WinXP SP2的安全中心
·Photoshop绘制真实蓝天白云
·沙土质感及风化LOGO的制作
·AE6.5影视特效:波光粼粼的海水 ·Delphi实用代码:自绘XP风格菜单
·超刺激游戏！反恐精英特训 ·极品!蓝天白云原野绝美桌面
发给好友 我要报错投稿给我们加入收藏返回顶部
 
·[电脑]影音GPS全精通!实力手机推荐
·[游戏]《跑跑卡丁车》河利秀妩媚出场
·[汽车]陈冠希至爱车型曝光
·[女性]美女放纵?超糜烂酒吧夜生活
·[电脑]5~6K十大热门本成交价曝光
·[游戏]大惊!9C内曝魔兽资料片6月推出?
·[汽车]春暖花开适合郊游的时尚选择
·[女性]十大最强杀手女色狼最激男人性欲!

 
本栏今日更新
相关文章
·SP2窗口拦截器阻碍Windows Update
·微软对FrontPage增加WMP9和10新插件
·微软受到开源软件的巨大威胁
·微软为SharePoint产品发布SP1
·暗战-除不尽理还乱的Spyware
·Svchost进程揭秘
·雅虎邮箱反垃圾功能使用攻略
·预防浏览器劫持--HijackThis的应用
·Svchost．exe错误提示
·微软发补丁程序修复致命NT缺陷
·不同操作系统工作站登录NT,NetWare集成网络
·NT启动过程是什么
·Windows NT4.0中文版的开机过程
·让NT识别FAT32
·如何在Windows NT上安装WEB服务器
·快速安装中文Windows NT 4.0下的DOS工作站
文章搜索
高级搜索
本栏今日焦点
·WinXP SP2 RC1网络图赏
·独家:QQ2004即将发布了!
·ACDSee旧版真比新版好用?
·由浅入深:BT下载透视
·操作系统:爱谁多一点?
·装机必备软件应用专题
·惊喜!当MSN遇上免费短信
·奇兵:国外P2P下载使用
·Google百度 IE工具条对决
·FlashGet另类用法
·视频:Photoshop入门到精通
·Flash平滑滚动原理及实例
IT培训十大热门文章
软件资讯每日更新
·美文:我用电脑黑了全世界
·月薪5万,微软最新面试题
·微软召开黑客大会(图)
·美军超级黑客特种部队揭密
·Linux下软件安装详解(图)
·软考模拟软件(网络工程师)
·2005年软件水平考试资料
·世界编程大赛第1名写的程序
·某变态公司的面试IQ题


广东省通信管理局
粤ICP证号:000010
关于太平洋 |网站地图 |广告指南 |联系我们 |招聘精英
技术报障：support@pconline.com.cn　　　           020-87568837
对本站有任何建议、意见或投诉，请点这里在线提交.
本网站简体、繁体两种版本，以简体版为准
PConline版权所有,未经授权禁止转载、摘编、复制或建立镜像.如有违反,追究法律责任.