svchost病毒or系统进程深入研究是什么?

5个月前 (10-09 19:12)阅读3回复0
dyyh
dyyh
  • 管理员
  • 注册排名7
  • 经验值132205
  • 级别管理员
  • 主题26441
  • 回复0
楼主

深切研究

windows系统历程分为独立历程和共享历程两种, “svchost.exe”文件存在于“%systemroot% system32”目次下,它属于共享历程。跟着windows系统办事不 断增加,为了节省系统资本,微软把良多办事做成共享体例, 交由 svchost.exe历程来启动。但svchost历程只做为办事宿主,并 不克不及实现任何办事功用,那那些办事是若何实现的呢?

专家介绍,那些系统办事是以动态链接库(dll)形式实现的 ,它们把可施行法式指向 svchost,由svchost挪用响应办事的动态链接库来启动办事。 那svchost又怎么晓得某个系统办事该挪用哪个动态链接库呢? 那是通过系统办事在注册表中设置的参数来实现。

0
回帖

svchost病毒or系统进程深入研究是什么? 期待您的回复!

取消