Блог

в _EPROCESS структуре Inherited From Unique Process поле для таких сервисов, как alg.exe , svchost.exe , spoolsv.exe всегда указывает на services.exe . Итак, вот мои вопросы.
1) Может ли служба быть запущена из не- services.exe процесса
2) Может ли services.exe быть запущен процесс, не являющийся сервисом?

Services.exe это диспетчер управления службами, поэтому вполне вероятно, что он запускает все службы, но это, вероятно, не гарантировано. Также, вероятно, не гарантируется services.exe не порождает другие процессы. На самом деле кажется вероятным, что это возможно.

Возможно, если бы вы сказали, почему вы хотите знать, мы могли бы помочь с более широкой проблемой.