最新消息:

SC命令详解(转)

软件技巧 大步 706浏览 0评论
转自:http://blog.chinaunix.net/space.php?uid=20595779&do=blog&id=1619369
SC命令详解
介绍SC,SC QC,and SC QUERY 
SC使用这样的语法: 
1. SC [Servername] command Servicename [Optionname= Optionvalues] 
2. SC [command] 
这里使用第一种语法使用SC,使用第二种语法显示帮助。 
下面介绍各种参数。 
Servername 
可选择:可以使用双斜线,如\myserver,也可以是\192.168.0.1来操作远程计算机。如果在本地计算机上操作 
就不用添加任何参数。 
Command 
下面列出SC可以使用的命令。 
config----改变一个服务的配置。(长久的) 
continue--对一个服务送出一个继续控制的要求。 
control----对一个服务送出一个控制。 
create----创建一个服务。(增加到注册表中) 
delete----删除一个服务。(从注册表中删除) 
EnumDepend--列举服务的从属关系。 
GetDisplayName--获得一个服务的显示名称。 
GetKeyName--获得一个服务的服务键名。 
interrogate--对一个服务送出一个询问控制要求。 
pause----对一个服务送出一个暂停控制要求。 
qc----询问一个服务的配置。 
query----询问一个服务的状态,也可以列举服务的状态类型。 
start----启动一个服务。 
stop----对一个服务送出一个停止的要求。 
Servicename 
在注册表中为service key制定的名称。注意这个名称是不同于显示名称的(这个名称可以用net start和服务控 
制面板看到),而SC是使用服务键名来鉴别服务的。 
Optionname 
这个optionname和optionvalues参数允许你指定操作命令参数的名称和数值。注意,这一点很重要在操作名称和等 
号之间是没有空格的。一开始我不知道,结果………………,比如,start= optionvalues,这个很重要。 
optionvalues可以是0,1,或者是更多的操作参数名称和数值对。 
如果你想要看每个命令的可以用的optionvalues,你可以使用sc command这样的格式。这会为你提供详细的帮助。 
Optionvalues 
为optionname的参数的名称指定它的数值。有效数值范围常常限制于哪一个参数的optionname。如果要列表请用 
sc command来询问每个命令。 
Comments 
很多的命令需要管理员权限,所以我想说,在你操作这些东西的时候最好是管理员。呵呵! 
当你键入SC而不带任何参数时,SC.exe会显示帮助信息和可用的命令。当你键入SC紧跟着命令名称时,你可以得 
到一个有关这个命令的详细列表。比如,键入sc create可以得到和create有关的列表。 
但是除了一个命令,sc query,这会导出该系统中当前正在运行的所有服务和驱动程序的状态。 
当你使用start命令时,你可以传递一些参数(arguments)给服务的主函数,但是不是给服务进程的主函数。 
SC create 
这个命令可以在注册表和服务控制管理数据库建立一个入口。 
语法1 
sc [servername] create Servicename [Optionname= Optionvalues] 
这里的servername,servicename,optionname,optionvalues和上面的一样,这里就不多说了。这里我们详细说 
明一下optionname和optionvalues。 
Optionname--Optionvalues 
描述 
type=----own, share, interact, kernel, filesys 
关于建立服务的类型,选项值包括驱动程序使用的类型,默认是share。 
start=----boot, sys tem, auto, demand, disabled 
关于启动服务的类型,选项值包括驱动程序使用的类型,默认是demand(手动)。 
error=----normal, severe, critical, ignore 
当服务在导入失败错误的严重性,默认是normal。 
binPath=--(string) 
服务二进制文件的路径名,这里没有默认值,这个字符串是必须设置的。 
group=----(string) 
这个服务属于的组,这个组的列表保存在注册表中的ServiceGroupOrder下。默认是nothing。 
tag=----(string) 
如果这个字符串被设置为yes,sc可以从CreateService call中得到一个tagId。然而,SC并不显示这个标签,所 
以使用这个没有多少意义。默认是nothing 
depend=----(space separated string)有空格的字符串。 
在这个服务启动前必须启动的服务的名称或者是组。 
obj=----(string) 
账号运行使用的名称,也可以说是登陆身份。默认是localsys tem 
Displayname=--(string) 
一个为在用户界面程序中鉴别各个服务使用的字符串。 
password=--(string) 
一个密码,如果一个不同于localsys tem的账号使用时需要使用这个。 
Optionvalues 
Optionname参数名称的数值列表。参考optionname。当我们输入一个字符串时,如果输入一个空的引用这意味着 
一个空的字符串将被导入。 
Comments 
The SC CREATE command perFORMs the operations of the CreateService API function. 
这个sc create命令执行CreateService API函数的操作。详细请见CreateService。 
例1 
下面这个例子在一台叫做(\myserver)的计算机上为一个叫“NewService”的服务建立的一个注册表登记。 
sc \myserver create NewService binpath= c:winntsys tem32NewServ.exe 
按照默认,这个服务会建立一个WIN32_SHARE_PROCESS使用SERVICE_DEMAND_START启动方式。这将不会有任何从属 
关系,也将会按照localsys tem安全上下关系来运行。 
例2 
下面这个例子将在本地计算机上,建立一个服务,它将会是一个自动运行服务,并且运行在他自己的进程上。它 
从属于TDI组和NetBios服务上。注意,你必须在从属中间增加一个空格的引用。 
sc create NewService binpath= c:winntsys tem32NewServ.exe type= own 
start= auto depend= '+TDI Netbios' 
例3 
服务开发者可以通过临时改变二进制路径(影像路径)的方式来将这个服务运行在内核调试器的上下关系中。下 
面这个例子就可以让我们看到如何改变服务的配置。 
sc config NewService binpath= 'ntsd -d c:winntsys tem32Newserv.exe' 
这个例子会引起服务控制管理器调用ntsd.exe使用下例的参数字符串: 
'-d c:ntsys tem32NewServ.exe' 
当系统装入newserv.exe时ntsd将会转而打断调试器,所以断点可以被设置在服务代码里。 
SC QC 
这个SC QC“询问配置”命令可以列出一个服务的配置信息和QUERY_SERVICE_CONFIG结构。 
语法1 
sc [Servername] qc Servicename [Buffersize] 
Parameters 
s
ervername和servicename前面已经介绍过了,这里不再多说。 
Buffersize,可选择的,列出缓冲区的尺寸。 
Comments 
SC QC命令显示了QUERY_SERVICE_CONFIG结构的内容。 
以下是QUERY_SERVICE_CONFIG相应的区域。 
TYPE------dwServiceType 
START_TYPE----dwStartType 
ERROR_CONTROL----dwErrorControl 
BINARY_PATH_NAME--lpBinaryPathName 
LOAD_ORDER_GROUP--lpLoadOrderGroup 
TAG------dwTagId 
DISPLAY_NAME----lpDisplayName 
DEPENDENCIES----lpDependencies 
SERVICE_START_NAME--lpServiceStartName 
例1 
下面这个例子询问了在上面例子中建立的“NewService”服务的配置: 
sc \myserver qc NewService 
sc显示下面的信息: 
SERVICE_NAME: NewService 
TYPE : 20 WIN32_SHARE_PROCESS 
START_TYPE : 3 DEMAND_START 
ERROR_CONTROL : 1 NORMAL 
BINARY_PATH_NAME : c:winntsys tem32NewServ.exe 
LOAD_ORDER_GROUP : 
TAG : 0 
DISPLAY_NAME : NewService 
DEPENDENCIES : 
SERVICE_START_NAME : Localsys tem 
NewService有能力和其他的服务共享一个进程。但是它不是自动启动的。二进制文件名是NewServ.exe。这个服务 
不依靠与其它的的服务,而且运行在lcoalsys tem的安全上下关系中。这些都是调用QueryServiceStatus基本的返 
回,如果还需要更多的细节届时,可以看看API函数文件。 
SC QUERY 
SC QUERY命令可以获得服务的信息。 
语法: 
sc [Servername] query { Servicename | Optionname= Optionvalues... } 
参数: 
servername, servicename, optionname, optionvalues不在解释。只谈一下这个命令提供的数值。 
Optionname--Optionvalues 
Description 
type=----driver, service, all 
列举服务的类型,默认是service 
state=----active, inactive, all 
列举服务的状态,默认是active 

bufsize=--(numeric values) 
列举缓冲区

转载请注明:大步's Blog » SC命令详解(转)

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
SiteMap