VC++建立Service服务应用程序

services.mscmstscVC++建立Service服务应用程序服务介绍几乎所有的操作系统在启动的时候都会启动一些不需要与用户交互的进程，这些进程在Windows中就被称作服务。它通常用于实现客户／服务器模式中的服务器方，如我们常见的Ｗeb服务IIS，当操作系统在启动后它就自动被运行，不管是否有人登陆到系统只要系统开启它就能得到运行。服务程序、服务控制程序（SCP，servicecontrolprogram）和服务控制管理器（SCM，servicecontrolmanager）组成了Windows服务。我们可以通过服务控制程序操纵服务控制管理器来配置、启动、暂停、停止服务程序。其中服务程序和服务控制程序可以由我们自己来编写扩展，而服务控制管理器（\windows\system32\servics.exe）则是操作系统内置的一个部件。首先我们来了解一下ＳＣＭ的工作情况，然后我们介绍服务程序的编写和服务控制时所涉及ＡＰＩ的使用。服务控制管理器SCM本身也是一个服务程序（\windows\system32\servics.exe），作为windows的后台服务运行的。Winlogon在系统引导的早期会将SCM启动起来。SCM的服务入口函数首先创建一个初始化为无信号的同步事件对象（SvcCtrlEvent_A3752DX）；接下来，它开始建立一个内部服务数据库，这个数据库要按事先规定好的一个顺序列出所有服务组，并记录与服务相关的详细信息；当这个数据库建立完成时SCM就开始按顺序启动那些启动方式为自动的服务，如果有服务要动行于指定用户账户中时还要调用LSASS，如果服务启动失败则会被放入一个名为ScFailedDrivers的列表中。当这些工作都完成后，SCM将同步事件对象SvcCtrlEvent_A3752DX置为有信号状态；并做好系统停机的准备。当系统要关机时会向Windows子系统进程Csrss发送一个消息，以便调用Csrss的停机例程。Csrss会对所有活动的进程循环通知系统正在停机。对于除SCM以外的每一个系统进程如果没有返回退出的响应Csrss都会等待由HKEY_USER\.DEFAULT\ControlPanel\Desktop\WaitToKillAppTimeout指定的毫秒数（我的系统中是20000，也就是20秒），然后知通下一个进程结束。当遇到SCM时也会通知SCM进程系统正在停机，但不同的是会使用一个专用的超时间隔值(SCM在系统初始化时要向Csrss登记，于是Csrss就将SCM的进程ID保存了下来Csrss也就是通过个ID来识别SCM的)。这个专用的超时间隔位于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WaitToKillServiceTimeout中，有趣的是默认值也是20秒。这在段时间里SCM要通知所有在初始化时（服务程序自身初始化）请求SCM通知自己系统停机的服务，SCM有一个停机处理器负责这项工作。通知下达后SCM就等待服务退出，服务在接收到停机消息后会返回给SCM一个等待时间，SCM跟踪所有服务返回等待时间找出其中的最大值，当这个最大值达到后，如果有一个服务或多个服务又告诉SCM它们正在处理停机工作，那么SCM还会循环等待下去，但Csrss也再等待SCM当Csrss等待超时后，会继续后面的停机工作最终完成停机。这就要求服务程序要在Csrss等待SCM的这段时内完成自己的停机处理工作，否则服务就没机会在系统停机前完成自己的关闭工作了。服务程序Windows服务程序其实并不神秘，它只是遵循特定规则编写的一个程序。只要遵循这个特定的规则与服务控制管理器正确的交互，就可实现我们的服务程序。而我们只要能实现一个简单的服务程序，设计一个能处理复杂业务的服务也并非难事，因为从结构上看两者并没有太大的区别。只要遵循与SCM交互的规则，设计服务程序与设计普通的应用程序几乎没什么区别。服务的安装与卸载服务程序编写完成并编译通过后，还要安装注册到操作系统中，这样它才会出现在管理工具－服务，那个管理器里面。API给我们提供了一个函数来实现我们注册服务的功能；SC_HANDLECreateService(SC_HANDLEhSCManager,//服务控制管理器的句柄LPCTSTRlpServiceName,//指向服务的内部名称LPCTSTRlpServiceName,,//指向服务的显示名称DWORDdwDesiredAccess,//服务的访问类型DWORDdwServiceType,//服务的类型DWORDdwStartType,//服务的启动方式（自动，手动，禁用）DWORDdwErrorControl,//错误控制方式LPCTSTRlpBinaryPathName,//服务程序的路径LPCTSTRlpLoadOrderGroup,//服务组的名称LPDWORDlpdwTagId,//服务的标签号LPCTSTRlpDependencies,//服务依赖的服务或组名LPCTSTRlpServiceStartName,//服务的启动帐户LPCTSTRlpPassword//服务启动帐户的密码);OpenSCManagerSC_HANDLEOpenSCManager(LPCTSTRlpMachineName,LPCTSTRlpDatabaseName,DWORDdwDesiredAccess);ParameterslpMachineName•[in]Pointertoanull-terminatedstringthatspecifiesthenameofthetargetcomputer.IfthepointerisNULLorpointstoanemptystring,thefunctionconnectstotheservicecontrolmanageronthelocalcomputer.lpDatabaseName•[in]Pointertoanull-terminatedstringthatspecifiesthenameoftheservicecontrolmanagerdatabasetoopen.ThisparametershouldbesettoSERVICES_ACTIVE_DATABASE.IfitisNULL,theSERVICES_ACTIVE_DATABASEdatabaseisopenedbydefault.dwDesiredAccess•[in]Accesstotheservicecontrolmanager.Foralistofaccessrights,seeServiceSecurityandAccessRights.Beforegrantingtherequestedaccessrights,thesystemcheckstheaccesstokenofthecallingprocessagainstthediscretionaryaccess-controllistofthesecuritydescriptorassociatedwiththeservicecontrolmanager.•TheSC_MANAGER_CONNECTaccessrightisimplicitlyspecifiedbycallingthisfunction.安装一个服务#includewindows.h#includestdio.hSC_HANDLEschSCManager;//OpenahandletotheSCManagerdatabase.schSCManager=OpenSCManager(NULL,//localmachineNULL,//ServicesActivedatabaseSC_MANAGER_ALL_ACCESS);//fullaccessrightsif(NULL==schSCManager)printf(OpenSCManagerfailed(%d)\n,GetLastError());CreateServiceSC_HANDLECreateService(•SC_HANDLEhSCManager,•LPCTSTRlpServiceName,•LPCTSTRlpDisplayName,•DWORDdwDesiredAccess,•DWORDdwServiceType,•DWORDdwStartType,•DWORDdwErrorControl,•LPCTSTRlpBinaryPathName,•LPCTSTRlpLoadOrderGroup,•LPDWORDlpdwTagId,•LPCTSTRlpDependencies,•LPCTSTRlpServiceStartName,•LPCTSTRlpPassword);TCHARszPath[MAX_PATH];if(!GetModuleFileName(NULL,szPath,MAX_PATH)){printf(GetModuleFileNamefailed(%d)\n,GetLastError());returnFALSE;}schService=CreateService(schSCManager,//SCManagerdatabaseTEXT(Sample_Srv),//nameofservicelpszDisplayName,//servicenametodisplaySERVICE_ALL_ACCESS,//desiredaccessSERVICE_WIN32_OWN_PROCESS,//servicetypeSERVICE_DEMAND_START,//starttypeSERVICE_ERROR_NORMAL,//errorcontroltypeszPath,//pathtoservice'sbinaryNULL,//noloadorderinggroupNULL,//notagidentifierNULL,//nodependenciesNULL,//LocalSystemaccountNULL);//nopasswordif(schService==NULL){printf(CreateServicefailed(%d)\n,GetLastError());returnFALSE;}else{CloseServiceHandle(schService);returnTRUE;}卸载一个服务//打开服务控制管理器SC_HANDLEhSCM=OpenSCManager(NULL,NULL,SC_MANAGER_ALL_ACCESS);//打开服务SC_HANDLEhService=OpenService(hSCM,sample_srv,SERVICE_STOP|DELETE);SERVICE_STATUSstatus;ControlService(hService,SERVICE_CONTROL_STOP,&status);//删除服务DeleteService(hService);CloseServiceHandle(hSCM);CloseServiceHandle(hService);