能力值:
( LV7,RANK:100 )
|
-
-
2 楼
服务是服务,svchost.exe是svchost.exe,DLL是DLL!这几者可以说没关系,也可以说有关系!百度 svchost servicemain 一切自会明了!
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
应该是DLL依附svchost.exe
|
能力值:
( LV6,RANK:90 )
|
-
-
4 楼
赞同楼上观点,有些服务是用dll来实现的,但dll不能单独运行,它必须要有个宿主,svchost.exe 就充当了宿主
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
dll是依赖svchost.exe 的,EXE可以直接被服务运行!!!!你没玩过GH0ST吗?这个远控就是用的dll自启动!!!
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
svchost
tasklist /svc
可以看到有好几个svchost.exe(它是宿主进程),右边的名称,全是服务名,每一个服务名,都对应到一个dll文件。(在注册表中可以看到此dll,或用类似冰刃的功具)
你自己写的dll(或木马)。也可以被加载此进程空间里运行。
(楼上的哥们说得相当的对,看看ghost源码就清楚了)
如果要依赖svchost.exe启动。。
第一,你必须创建系统服务
第二,把你的服务器,添加在
SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Svchost的netsvcs键值下。加
你的服务器。。
第三,启动你的服务器即可。
希望能帮到你
|
|
|