深切研究
windows系统历程分为独立历程和共享历程两种, “svchost.exe”文件存在于“%systemroot% system32”目次下,它属于共享历程。跟着windows系统办事不 断增加,为了节省系统资本,微软把良多办事做成共享体例, 交由 svchost.exe历程来启动。但svchost历程只做为办事宿主,并 不克不及实现任何办事功用,那那些办事是若何实现的呢?
专家介绍,那些系统办事是以动态链接库(dll)形式实现的 ,它们把可施行法式指向 svchost,由svchost挪用响应办事的动态链接库来启动办事。 那svchost又怎么晓得某个系统办事该挪用哪个动态链接库呢? 那是通过系统办事在注册表中设置的参数来实现。
0