摘要：
事缘前几天需要做HOOK LPC通信拦截服务的创建等相关服务操作。而后好奇svchost share类型的服务是如何动态启动的，这里强调动态，只要是相对静态来说，大家都知道svchost.exe是在启动的时候读取注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost，取得各个组和相关的服务名，接着用服务名到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services获取相关的服务配置信息，最后把这些服务加载启动起来。 为了了解svchost.exe如何... 阅读全文