广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 191615 个阅读者
 
<<   1   2  下页 >>(共 2 页)
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
billjrm
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x5 鲜花 x106
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x2
揭开 svchost.exe 程序之谜
以下资讯是从 PCZONE 转贴过来,希望对各位有所帮助..^_^

------------------------------------------------------------

svchos.exe是 NT 核心系统的非常重要的程序,对于2000、XP 来说,不可或缺。很多病毒、木马也会使用它。所以,深入了解这个程式,是玩电脑的必修课之一。

大家对 Windows作业系统一定不陌生,但你是否注意到系统中“svchost.exe”这个文件呢?细心的朋友会发现 Windows中存在多个 “svchost”程序(通过“ctrl+alt+del”键打开工作管理员,这里的“处理程序”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。


发现
====
在基于 NT 核心的 Windows作业系统家族中,不同版本的 Windows系统,存在不同数量的“svchost”程序,用户使用“工作管理员”可查看其程序数目。一般来说,win2000有两个svchost程序,Windows XP中则有四个或四个以上的svchost程序(以后看到系统中有多个这种程序,千万别立即判定系统有病毒了哟),而win2003 server中则更多。这些svchost程序提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp client)等。

如果要了解每个svchost程序到底提供了多少系统服务,可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。

svchost中可以包含多个服务


深入
====
windows系统程序分为独立程序和共用程序两种,“svchost.exe”文件存在于“%systemroot%\system32”目录下,它属于共用程序。随着windows系统服务不断增多,为了节省系统资源,微软把很多服务做成共用方式,交由 svchost.exe程序来启动。但svchost程序只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?

原来这些系统服务是以动态链结库(dll)形式实现的,它们把可执行程式指向 svchost,由svchost调用相应服务的动态链结库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链结库呢?这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss(remote procedure call)服务为例,进行讲解。

从启动参数中可见服务是靠svchost来启动的。


实例
====
以windows xp为例,点击“开始”/“执行”,输入“services.msc”命令,弹出服务对话方块,然后打开“remote procedure call”属性对话方块,可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”,这说明rpcss服务是依靠s ..

访客只能看到部份内容,免费 加入会员 或由脸书 Google 可以看到全部内容



[ 此文章被billjrm在2005-04-15 15:57重新编辑 ]



献花 x0 回到顶端 [楼 主] From:台湾中华电信 | Posted:2005-04-15 15:50 |
Kilian
个人头像
个人文章 个人相簿 个人日记 个人地图
终身成就奖
知名人士
级别: 知名人士 该用户目前不上站
推文 x4 鲜花 x387
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

Longhorn b4087 有 13 个 svchost; 表情

有病毒叫做 scvhost (注意英文字);

PCZONE 好像部份转贴了 MS KB:
http://support.microsoft.com/defa...b;zh-tw;314056


献花 x0 回到顶端 [1 楼] From:加拿大 | Posted:2005-04-16 09:33 |
richardlam25
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x87
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

内容很深奥, 看不明白...
感谢分享


献花 x0 回到顶端 [2 楼] From:香港 电讯盈科 | Posted:2005-04-16 23:34 |
howiechen616
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x60
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

谢谢您的解说,让我对svchost.exe 加深认知,以前看到工作管理员跑出那么多同样的东西时,真的让人不解,感谢您在此解说...


献花 x0 回到顶端 [3 楼] From:巴西圣保罗 | Posted:2005-04-20 09:03 |
utzon
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x11
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

<win2003 server中则更多> 表情
这句话对现在的我来说简直是像天堂般的福音啊 表情
看见论坛一直有需多关于这个程式的说法,总是依直让我内心感受到一丝丝的不安
直到看见这一句 表情
已经将所有关于这该死的svchost.EXE看完了.
心理也放下一块石头,现在就是赶快备分了~一天的辛苦总算是有了收获 表情


献花 x0 回到顶端 [4 楼] From:台湾和信超媒体宽带网 | Posted:2007-04-06 12:18 |
ten_c2003
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x0
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

看了好像明白,又好像不明白,还是谢谢如此细心解说,不过,我用杀毒软件清除,应该不回有后遗症吧? 表情


献花 x0 回到顶端 [5 楼] From:欧洲 | Posted:2007-07-26 08:51 |
oooopppp1
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x3
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

It's a good article and I got many useful information from it. thanks for your sharing, as well as take more wonderful knowledge from you. Cheers up! 表情


献花 x0 回到顶端 [6 楼] From:台湾中华HiNet | Posted:2008-06-08 04:17 |
free543
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

有感动
正在想这个东西......


又再五四三了!!!
献花 x0 回到顶端 [7 楼] From:APNIC | Posted:2008-06-16 08:20 |
X226941981
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x3
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

原来是这样子
难怪我的电脑常常出现状况 长知识了...........


献花 x0 回到顶端 [8 楼] From:欧洲 | Posted:2010-10-27 00:45 |
aa690510
个人头像
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x72
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

表情 这样更了解了电脑


献花 x0 回到顶端 [9 楼] From:欧洲 | Posted:2011-02-08 13:27 |

<<   1   2  下页 >>(共 2 页)
首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.053480 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言