锐客网

  1. 首页 > 睿知 > >

sc创建服务命令，如何用sc create创建服务

经验分享睿知

1 ， 如何用sc create创建服务sc create jsb binPath= "C:\windows\system32\notepad.exe" start= autosc create 为固定命令 意思是创建jsb 为自定义的服务名binpath 为固定格式=“你需要添加的服务应用程序绝对路径”start= auto开机自动启动此服务注意事项，每个=号之前 一定不要有空格=号后面一定要有空格【sc创建服务命令，如何用sc create创建服务】
2，这样用sc添加系统服务Sc命令更改服务属性为禁止sc config beep start= disabledSc命令停止beep驱动sc stop beepSc命令创建服务sc create hcmon type= kernel start= auto binpath= "system32\Drivers\hcmon.sys" displayname= "VMware hcmon"我不懂，只知道格式是sc config 服务名称=模式（自动，手动，已禁用）我虽然不知道但是从网上找到了资料试试吧 http://hi.baidu.com/doughtymild/blog/item/e441bbfa1afcd5d9b58f3168.html
3 ， 求高手帮忙请问如何手动创建服务那里也可以建服务 。我问题是过程要怎么建 。太谢谢你了 。正是我想要的！注意：mysvrname 用英文字符，binpath 不能有空格，如果带空格路径，sc create 的时候 ， 随便弄个binpath，再用sc config mysvrname binpath= "D:\Program\Autoruns v9.34\autoruns.exe" 修改 。我上面的格式也没带空格，但就是创建不了 。命令的项目后面直接加等号，再空格，再加数值这样的 。太谢谢你了 。正是我想要的！注意：mysvrname 用英文字符，binpath 不能有空格，如果带空格路径，sc create 的时候，随便弄个binpath，再用sc config mysvrname binpath= "D:\Program\Autoruns v9.34\autoruns.exe" 修改 。我上面的格式也没带空格 ， 但就是创建不了 。命令的项目后面直接加等号 ， 再空格，再加数值这样的 。打开任务管理器点点【文件】-【新建任务】用任务管理器新建我也是菜鸟不过记得好像是这样看看嫩不能帮到你[]
4，添加系统服务看看这个 希望对你有帮助手工添加系统服务 现在很多的木马、后门、蠕虫病毒都是通过修改注册表中的RUN键值来实现自启动 。但是这种自启动模式不是很隐蔽的，稍微懂点安全的人，一般发现电脑被黑，都会查看RUN键值的 。于是系统服务便成为了一种相对隐蔽的自启动模式 。比如冲击波杀手就采用系统服务来自启动病毒程序 。现在添加系统服务的工具很多，最典型的就是netservice 。但是我们这里讲的是手工添加系统服务，所以工具的使用不在本文的讨论范围之内 。WINDOWS里的很多东西都是跟注册表息息相关的 ， 系统服务也不例外 。系统服务跟以下的注册表几个项目相关：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ServicesHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\ServicesHKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services我们完全可以找到在系统服务中已注册的服务的键值来依样画葫芦 。在以上任何注册表列中添加一个新项：名字是你想要添加系统服务的名字，比如Backdoor 。在BACKDOOR项下新建一个字符串,数值名称Displayname 数值数据为要添加服务的名称Backdoor 。下面列出一个表，会直观一些：名称 类型 数据 备注Displayname REG_SZ 想要添加服务的名称 想要添加服务的名称Description REG_SZ 服务的描述 服务的描述ImagePath REG EXPAND SZ 程序的路径Start REG_DWORD 0,2,3,4 2代表自动启动,3代表手动启动服务.4代表禁用服务,0代表系统对底层设备驱动(一般不需要这个)ErrorControl REG_DWORD 1Type REG_DWORD 10 or 20 一般应用程序都是10,其他的对应20ObjectName REG_SZ LocalSystem 显示本地登陆不是所有exe程序都能做为系统服务程序的，它要求该进程能够长期驻留内存，监视系统运作 。创建服务的命令是 sc.exe create ...creates a service entry in the registry and service database.syntax:sc create [service name] [binpath= ] <option1> <option2>...create options:note: the option name includes the equal sign.type= <own|share|interact|kernel|filesys|rec>(default = own)start= <boot|system|auto|demand|disabled>(default = demand)error= <normal|severe|critical|ignore>(default = normal)binpath= <binarypathname>group= <loadordergroup>tag= <yes|no>depend= <dependencies(separated by / (forward slash))>obj= <accountname|objectname>(default = localsystem)displayname= <display name>password= <password>5，DOS新建服务net start 服务名用SC 命令 一般是以下格式，可以自己看帮助试sc create 1 binpath=c:\1.exesc create 服务名 binpath= 程序路径 type= share start= auto depend= "依存关系"一、删除服务 办法一： 用sc.exe这个Windows命令 开始——运行——cmd.exe，然后输入sc就可以看到了 。使用办法很简单： sc delete "服务名" (如果服务名中间有空格，就需要前后加引号）,服务名称可以在服务的属性里找到，不要将服务名称误认为显示名称 。如针对上面的： sc delete KSD2Service 方法二：直接进行注册表编辑 打开注册表编辑器，找到下面的键值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 一般服务会以相同的名字在这里显示一个主?。苯由境喙氐募当憧?。方法三、特殊情况 1、如果服务显示的是rundll32.exe ， 并且这个文件是位于system32目录下，那么就不能删除这个rundll32.exe文件，它是Windows系统的文件 。这时只要清除相关的服务就可以了 2、如果一个服务删除了马上又自动建立了，说明后台有进程在监视、保护 。需要先在进程管理器中杀掉相应的进程，或者启动后按F8，到安全模式下删除 。二、添加服务 在Windows XP系统的“服务”窗口中并不能添加或删除服务，常用的方法有以下几种： 方法1：修改注册表 在“开始→运行”中键入“regedit.exe”，打开“注册表编辑器”，展开分支“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services” ， 在右侧窗格中显示的就是本机安装的服务项 。如果要新建服务，只须点击“编辑→新建→项” ， 然后为此项命名，如“test”；然后右击该项，选择“新建→字符串值”或“新建→DWORD值”即可 。添加一个服务项目具体需要添加的键值如下： “DisplayName”，字符串值 ， 对应服务名称； “Descrīption”，字符串值，对应服务描述； “ImagePath”，字符串值，对应该服务程序所在的路径； “ObjectName”，字符串值，值为“LocalSystem”，表示本地登录； “ErrorControl”，DWORD值 ， 值为“1”； “Start”，DWORD值 ， 值为2表示自动运行，值为3表示手动运行，值为4表示禁止； “Type” ， DWORD值，应用程序对应10，其他对应20 。另外，还要在“test”项下新建一个“Enum”项 。按照以上步骤添加QQ程序为服务，重新启动计算机后，打开“服务”窗口，就可以看到刚才添加的QQ服务(图2) 如果要删除某项服务，只要删除注册表的中相关键值即可，本例中要删除QQ服务，直接删除“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\test”分支即可 。方法2：利用第三方工具 App To Service V2.7是一种带命令行界面的小程序，下载地址是： http://www.skycn.com/soft/6397.html 。它也可以用来添加、删改系统服务，具体方法如下：1.添加服务 按回车键，键入如下命令：AppToService/Install 程序的路径及名称，然后再次回车确认即可 。2.删除服务 输入命令：AppToService/Remove 当前已存在的某个服务名称 3.删除全部AppToService服务 输入命令：AppToService/RemoveAll 4.启动全部AppToService服务 输入命令：AppToService/StartAll 5.停止全部AppToService服务 输入命令：AppToService/StopAll 注意：这里AppToService服务指的是所有通过AppToService添加的服务，不是指系统原有服务 。

    推荐阅读


    上一篇：数学老师常用的画图软件，数学教师在出试卷时画图用什么软件

    下一篇：c语言命令大全，C语言命令及注释