SC命令详解 - WINDOWS网络服务 - 大家共同努力 共同进步默认分类 2008-07-12 10:34:07 阅读19 评论0 字号：大中小 订阅 SC命令详解
介绍SC，SC QC，and SC QUERY
SC使用这样的语法：
1. SC [Servername] command Servicename [Optionname= Optionvalues] 2. SC [command]
这里使用第一种语法使用SC，使用第二种语法显示帮助
下面介绍各种参数
就不用添加任何参数
Command
下面列出SC可以使用的命令 config----改变一个服务的配置（长久的）
continue--对一个服务送出一个继续控制的要求
control----对一个服务送出一个控制
create----创建一个服务（增加到注册表中）
delete----删除一个服务（从注册表中删除）
EnumDepend--列举服务的从属关系
GetDisplayName--获得一个服务的显示名称
GetKeyName--获得一个服务的服务键名
interrogate--对一个服务送出一个询问控制要求
pause----对一个服务送出一个暂停控制要求
qc----询问一个服务的配置
query----询问一个服务的状态，也可以列举服务的状态类型
start----启动一个服务
stop----对一个服务送出一个停止的要求
Servicename
在注册表中为service key制定的名称注意这个名称是不同于显示名称的（这个名称可以用net start和服务控 制面板看到），而SC是使用服务键名来鉴别服务的
Optionname
这个optionname和optionvalues参数允许你指定操作命令参数的名称和数值注意，这一点很重要在操作名称和等 号之间是没有空格的一开始我不知道，结果，比如，start= optionvalues，这个很重要
optionvalues可以是0，1，或者是更多的操作参数名称和数值对
如果你想要看每个命令的可以用的optionvalues，你可以使用sc command这样的格式这会为你提供详细的帮助 Optionvalues
为optionname的参数的名称指定它的数值有效数值范围常常限制于哪一个参数的optionname如果要列表请用 sc command来询问每个命令
Comments
很多的命令需要管理员权限，所以我想说，在你操作这些东西的时候最好是管理员呵呵！ 当你键入SC而不带任何参数时，SC.exe会显示帮助信息和可用的命令当你键入SC紧跟着命令名称时，你可以得
到一个有关这个命令的详细列表比如，键入sc create可以得到和create有关的列表
但是除了一个命令，sc query，这会导出该系统中当前正在运行的所有服务和驱动程序的状态 当你使用start命令时，你可以传递一些参数（arguments）给服务的主函数，但是不是给服务进程的主函数
SC create
这个命令可以在注册表和服务控制管理数据库建立一个入口 语法1
sc [servername] create Servicename [Optionname= Optionvalues] 这里的servername，servicename，optionname，optionvalues和上面的一样，这里就不多说了这里我们详细说
明一下optionname和optionvalues
Optionname--Optionvalues
描述 type=----own, share, interact, kernel, filesys
关于建立服务的类型，选项值包括驱动程序使用的类型，默认是share start=----boot, sys tem, auto, demand, disabled
关于启动服务的类型，选项值包括驱动程序使用的类型，默认是demand（手动） error=----normal, severe, critical, ignore
当服务在导入失败错误的严重性，默认是normal binPath=--(string)
服务二进制文件的路径名，这里没有默认值，这个字符串是必须设置的 group=----(string)
这个服务属于的组，这个组的列表保存在注册表中的ServiceGroupOrder下默认是nothing tag=----(string)
如果这个字符串被设置为yes，sc可以从CreateService call中得到一个tagId然而，SC并不显示这个标签，所 以使用这个没有多少意义默认是nothing
depend=----(space separated string)有空格的字符串
在这个服务启动前必须启动的服务的名称或者是组 obj=----(string)
账号运行使用的名称，也可以说是登陆身份默认是localsys tem Displayname=--(string)
一个为在用户界面程序中鉴别各个服务使用的字符串 password=--(string)
一个密码，如果一个不同于localsys tem的账号使用时需要使用这个 Optionvalues
Optionname参数名称的数值列表参考optionname当我们输入一个字符串时，如果输入一个空的引用这意味着 一个空的字符串将被导入
Comments
The SC CREATE command perFORMs the operations of the CreateService API function. 这个sc create命令执行CreateService API函数的操作详细请见CreateService 例1
下面这个例子在一台叫做（\\\\myserver）的计算机上为一个叫NewService的服务建立的一个注册表登记 sc \\\\myserver create NewService binpath= c:\\winnt\\sys tem32\\NewServ.exe 按照默认，这个服务会建立一个WIN32_SHARE_PROCESS使用SERVICE_DEMAND_START启动方式这将不会有任何从属
关系，也将会按照localsys tem安全上下关系来运行
例2
下面这个例子将在本地计算机上，建立一个服务，它将会是一个自动运行服务，并且运行在他自己的进程上它 从属于TDI组和NetBios服务上注意，你必须在从属中间增加一个空格的引用
sc create NewService binpath= c:\\winnt\\sys tem32\\NewServ.exe type= own
start= auto depend= \'+TDI Netbios\' 例3
服务开发者可以通过临时改变二进制路径（影像路径）的方式来将这个服务运行在内核调试器的上下关系中下 面这个例子就可以让我们看到如何改变服务的配置
sc config NewService binpath= \'ntsd -d c:\\winnt\\sys tem32\\Newserv.exe\'
这个例子会引起服务控制管理器调用ntsd.exe使用下例的参数字符串： \'-d c:\\nt\\sys tem32\\NewServ.exe\' 当系统装入newserv.exe时ntsd将会转而打断调试器，所以断点可以被设置在服务代码里
SC QC
这个SC QC询问配置命令可以列出一个服务的配置信息和QUERY_SERVICE_CONFIG结构 语法1
sc [Servername] qc Servicename [Buffersize] Parameters
servername和servicename前面已经介绍过了，这里不再多说 Buffersize，可选择的，列出缓冲区的尺寸
Comments
SC QC命令显示了QUERY_SERVICE_CONFIG结构的内容
以下是QUERY_SERVICE_CONFIG相应的区域
TYPE------dwServiceType START_TYPE----dwStartType ERROR_CONTROL----dwErrorControl BINARY_PATH_NAME--lpBinaryPathName LOAD_ORDER_GROUP--lpLoadOrderGroup TAG------dwTagId DISPLAY_NAME----lpDisplayName DEPENDENCIES----lpDependencies SERVICE_START_NAME--lpServiceStartName 例1
下面这个例子询问了在上面例子中建立的NewService服务的配置：
sc \\\\myserver qc NewService
sc显示下面的信息：
SERVICE_NAME: NewService
TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 3 DEMAND_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : c:\\winnt\\sys tem32\\NewServ.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : NewService DEPENDENCIES : SERVICE_START_NAME : Localsys tem NewService有能力和其他的服务共享一个进程但是它不是自动启动的二进制文件名是NewServ.exe这个服务
不依靠与其它的的服务，而且运行在lcoalsys tem的安全上下关系中这些都是调用QueryServiceStatus基本的返
回，如果还需要更多的细节届时，可以看看API函数文件
SC QUERY
SC QUERY命令可以获得服务的信息
语法：
sc [Servername] query { Servicename | Optionname= Optionvalues... } 参数：
servername, servicename, optionname, optionvalues不在解释只谈一下这个命令提供的数值
Optionname--Optionvalues
Description type=----driver, service, all
列举服务的类型，默认是service state=----active, inactive, all
列举服务的状态，默认是active bufsize=--(numeric values)
列举缓冲区 引文来源 SC命令详解 - WINDOWS网络服务 - 大家共同努力共同进步 ---------------------------- |
|
|
