系統(tǒng)服務(wù)相關(guān)知識簡介(參考版)
2025-06-29 04:04本頁面
【正文】 當然還有很多我還不懂如上面第一句話的：通過網(wǎng)絡(luò)提供服務(wù)時，服務(wù)可以在Active Directory(活動目錄)中發(fā)布，從而促進了以服務(wù)為中心的管理和使用。手 工添加一個系統(tǒng)服務(wù)就這么簡單，手工刪除系統(tǒng)也是一個道理。在項目“HKLM/SOFTWARE/Microsoft/WindowsCurrentVersion/RunServices”下添加一個新字 符串數(shù)值。就是在命令行下來添加就很麻煩了。但是這時可以把亂碼修改成絕對路徑了。但是我在真正實驗的時候就遇到困難了。比如我的ImagePath鍵值是C:\winnt\：63，3A，5C，77，69，6E，6E，74，5C，6E，75，6B，65，2E，65，78，65（無空格）打開記事本，敲入以下內(nèi)容：Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SRVTEST]Type=dword:00000010Start=dword:00000002ErrorControl=dword:00000001ImagePath=hex(2):63，3A，5C，77，69，6E，6E，74，5C，6E，75，6B，65，2E，65，78，65DisplayName=SRVTESTObjectName=LocalSystemDescription=系統(tǒng)服務(wù)測試，我們就可以依靠命令來導入注冊表，從而達到添加系統(tǒng)服務(wù)的目的?？梢阅肳INHEX來把程序的絕對路 徑轉(zhuǎn)換成16進制的。但是在WIN2000下我們寫一個REG來直接注冊系統(tǒng)服務(wù)，這樣WIN2000下 添加系統(tǒng)也能很輕松了。但是在WIN2000下卻不可以。下面列出一個表，會直觀一些：名稱 類型 數(shù)據(jù) 備注Displayname REG_SZ 想要添加服務(wù)的名稱 想要添加服務(wù)的名稱Description REG_SZ 服務(wù)的描述 服務(wù)的描述ImagePath REG EXPAND SZ 程序的路徑Start REG_DWORD 0,2,3,4 2代表自動啟動,0代表系統(tǒng)對底層設(shè)備驅(qū)動(一般不需要這個)ErrorControl REG_DWORD 1Type REG_DWORD 10 or 20 一般應(yīng)用程序都是10,其他的對應(yīng)20ObjectName REG_SZ LocalSystem 顯示本地登陸注意：在XP/2003下可以完全手工來添加REG EXPAND SZ類型。在以上任何注冊表列中添加一個新項：名字是你想要添加系統(tǒng)服務(wù)的名字，比如Backdoor。WINDOWS里的很多東西都是跟注冊表息息相關(guān)的，系統(tǒng)服務(wù)也不例外。現(xiàn)在添加系統(tǒng)服務(wù)的工具很多，最典型的就是netservice。于是系統(tǒng)服務(wù)便成為了一種相對隱蔽的自啟動模式。手工添加后門中的系統(tǒng)服務(wù)現(xiàn)在很多的木馬、后門、蠕蟲病毒都是通過修改注冊表中的RUN鍵值來實現(xiàn)自啟 動。如果在排除了“Net logon”服務(wù)運行不正常因素后，我們依然無法順暢登錄服務(wù)器的話，我們還需要按照上面的步驟檢查服務(wù)器系統(tǒng)中的“Server”服務(wù)是否運行正常，如 果該服務(wù)不正常的話，我們也必須及時將它啟用起來。其次在“服務(wù)”分支下面用鼠標雙擊“Net logon”服務(wù)選項。一旦遭遇到這樣的登錄麻煩，相信不少朋友會自然而然地將故障原因歸咎于
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1