| Windows 服務被設計用於需要在后台運行的應用程序以及實現沒有用戶交互的任務。為了學習這種控制台應用程序的基礎知識，C（不是C++）是最佳選擇。本文將建立並實現一個簡單的服務程序，其功能是查詢系統中可用物理內存數量，然后將結果寫入一個文本文件。最后，你可以用所學知識編寫自己的 Windows 服務。 當初我寫第一個 NT 服務時，我到 MSDN 上找例子。在那里我找到了一篇 Nigel Thompson 寫的文章：“Creating a Simple Win32 Service in C++”，這篇文章附帶一個 C++ 例子。雖然這篇文章很好地解釋了服務的開發過程，但是，我仍然感覺缺少我需要的重要信息。我想理解通過什么框架，調用什么函數，以及何時調用，但 C++ 在這方面沒有讓我輕松多少。面向對象的方法固然方便，但由於用類對底層 Win32 函數調用進行了封裝，它不利於學習服務程序的基本知識。這就是為什么我覺得 C 更加適合於編寫初級服務程序或者實現簡單后台任務的服務。在你對服務程序有了充分透徹的理解之后，用 C++ 編寫才能游刃有余。當我離開原來的工作崗位，不得不向另一個人轉移我的知識的時候，利用我用 C 所寫的例子就非常容易解釋 NT 服務之所以然。 服務是一個運行在后台並實現勿需用戶交互的任務的控制台程序。Windows NT/2000/XP 操作系統提供為服務程序提供專門的支持。人們可以用服務控制面板來配置安裝好的服務程序，也就是 Windows 2000/XP 控制面板|管理工具中的“服務”（或在“開始”|“運行”對話框中輸入 services.msc /s――譯者注）。可以將服務配置成操作系統啟動時自動啟動，這樣你就不必每次再重啟系統后還要手動啟動服務。 本文將首先解釋如何創建一個定期查詢可用物理內存並將結果寫入某個文本文件的服務。然后指導你完成生成，安裝和實現服務的整個過程。 第一步：主函數和全局定義 首先，包含所需的頭文件。例子要調用 Win32 函數（windows.h）和磁盤文件寫入（stdio.h）： #include < windows.h >
#include < stdio.h >
接着，定義兩個常量： #define SLEEP_TIME 5000 #define LOGFILE "C:\\MyServices\\memstatus.txt"
SLEEP_TIME 指定兩次連續查詢可用內存之間的毫秒間隔。在第二步中編寫服務工作循環的時候要使用該常量。 LOGFILE 定義日志文件的路徑，你將會用 WriteToLog 函數將內存查詢的結果輸出到該文件，WriteToLog 函數定義如下： int WriteToLog(char* str) { FILE* log; log = fopen(LOGFILE, "a+"); if (log == NULL) return -1; fprintf(log, "%s\n", str); fclose(log); return 0; }
聲明幾個全局變量，以便在程序的多個函數之間共享它們值。此外，做一個函數的前向定義： SERVICE_STATUS ServiceStatus; SERVICE_STATUS_HANDLE hStatus; void ServiceMain(int argc, char** argv); void ControlHandler(DWORD request); int InitService();
現在，准備工作已經就緒，你可以開始編碼了。服務程序控制台程序的一個子集。因此，開始你可以定義一個 main 函數，它是程序的入口點。對於服務程序來說，main 的代碼令人驚訝地簡短，因為它只創建分派表並啟動控制分派機。 void main() { SERVICE_TABLE_ENTRY ServiceTable[2]; ServiceTable[0].lpServiceName = "MemoryStatus"; ServiceTable[0].lpServiceProc = (LPSERVICE_MAIN_FUNCTION)ServiceMain; ServiceTable[1].lpServiceName = NULL; ServiceTable[1].lpServiceProc = NULL; // 啟動服務的控制分派機線程 StartServiceCtrlDispatcher(ServiceTable); }
一個程序可能包含若干個服務。每一個服務都必須列於專門的分派表中（為此該程序定義了一個 ServiceTable 結構數組）。這個表中的每一項都要在 SERVICE_TABLE_ENTRY 結構之中。它有兩個域： lpServiceName: 指向表示服務名稱字符串的指針；當定義了多個服務時，那么這個域必須指定； lpServiceProc: 指向服務主函數的指針（服務入口點）； 分派表的最后一項必須是服務名和服務主函數域的 NULL 指針，文本例子程序中只宿主一個服務，所以服務名的定義是可選的。 服務控制管理器（SCM：Services Control Manager）是一個管理系統所有服務的進程。當 SCM 啟動某個服務時，它等待某個進程的主線程來調用 StartServiceCtrlDispatcher 函數。將分派表傳遞給 StartServiceCtrlDispatcher。這將把調用進程的主線程轉換為控制分派器。該分派器啟動一個新線程，該線程運行分派表中每個服務的 ServiceMain 函數（本文例子中只有一個服務）分派器還監視程序中所有服務的執行情況。然后分派器將控制請求從 SCM 傳給服務。 注意：如果 StartServiceCtrlDispatcher 函數30秒沒有被調用，便會報錯，為了避免這種情況，我們必須在 ServiceMain 函數中（參見本文例子）或在非主函數的單獨線程中初始化服務分派表。本文所描述的服務不需要防范這樣的情況。 分派表中所有的服務執行完之后（例如，用戶通過“服務”控制面板程序停止它們），或者發生錯誤時。StartServiceCtrlDispatcher 調用返回。然后主進程終止。 第二步：ServiceMain 函數 Listing 1 展示了 ServiceMain 的代碼。該函數是服務的入口點。它運行在一個單獨的線程當中，這個線程是由控制分派器創建的。ServiceMain 應該盡可能早早為服務注冊控制處理器。這要通過調用 RegisterServiceCtrlHadler 函數來實現。你要將兩個參數傳遞給此函數：服務名和指向 ControlHandlerfunction 的指針。 它指示控制分派器調用 ControlHandler 函數處理 SCM 控制請求。注冊完控制處理器之后，獲得狀態句柄（hStatus）。通過調用 SetServiceStatus 函數，用 hStatus 向 SCM 報告服務的狀態。 dwServiceType：指示服務類型，創建 Win32 服務。賦值 SERVICE_WIN32； dwCurrentState：指定服務的當前狀態。因為服務的初始化在這里沒有完成，所以這里的狀態為 SERVICE_START_PENDING； dwControlsAccepted：這個域通知 SCM 服務接受哪個域。本文例子是允許 STOP 和 SHUTDOWN 請求。處理控制請求將在第三步討論； dwWin32ExitCode 和 dwServiceSpecificExitCode：這兩個域在你終止服務並報告退出細節時很有用。初始化服務時並不退出，因此，它們的值為 0； dwCheckPoint 和 dwWaitHint：這兩個域表示初始化某個服務進程時要30秒以上。本文例子服務的初始化過程很短，所以這兩個域的值都為 0。 調用 SetServiceStatus 函數向 SCM 報告服務的狀態時。要提供 hStatus 句柄和 ServiceStatus 結構。注意 ServiceStatus 一個全局變量，所以你可以跨多個函數使用它。ServiceMain 函數中，你給結構的幾個域賦值，它們在服務運行的整個過程中都保持不變，比如：dwServiceType。 在報告了服務狀態之后，你可以調用 InitService 函數來完成初始化。這個函數只是添加一個說明性字符串到日志文件。如下面代碼所示： // 服務初始化 int InitService() { int result; result = WriteToLog("Monitoring started."); return(result); }
在 ServiceMain 中，檢查 InitService 函數的返回值。如果初始化有錯（因為有可能寫日志文件失敗），則將服務狀態置為終止並退出 ServiceMain： error = InitService(); if (error) { // 初始化失敗，終止服務 ServiceStatus.dwCurrentState = SERVICE_STOPPED; ServiceStatus.dwWin32ExitCode = -1; SetServiceStatus(hStatus, &ServiceStatus); // 退出 ServiceMain return; }
如果初始化成功，則向 SCM 報告狀態： 1.
// 向 SCM 報告運行狀態
2.
ServiceStatus.dwCurrentState = SERVICE_RUNNING;
3.
SetServiceStatus (hStatus, &ServiceStatus);
接着，啟動工作循環。每五秒鍾查詢一個可用物理內存並將結果寫入日志文件。 如 Listing 1 所示，循環一直到服務的狀態為 SERVICE_RUNNING 或日志文件寫入出錯為止。狀態可能在 ControlHandler 函數響應 SCM 控制請求時修改。 第三步：處理控制請求 在第二步中，你用 ServiceMain 函數注冊了控制處理器函數。控制處理器與處理各種 Windows 消息的窗口回調函數非常類似。它檢查 SCM 發送了什么請求並采取相應行動。 每次你調用 SetServiceStatus 函數的時候，必須指定服務接收 STOP 和 SHUTDOWN 請求。Listing 2 示范了如何在 ControlHandler 函數中處理它們。 STOP 請求是 SCM 終止服務的時候發送的。例如，如果用戶在“服務”控制面板中手動終止服務。SHUTDOWN 請求是關閉機器時，由 SCM 發送給所有運行中服務的請求。兩種情況的處理方式相同： 寫日志文件，監視停止； 向 SCM 報告 SERVICE_STOPPED 狀態； 由於 ServiceStatus 結構對於整個程序而言為全局量，ServiceStatus 中的工作循環在當前狀態改變或服務終止后停止。其它的控制請求如：PAUSE 和 CONTINUE 在本文的例子沒有處理。 控制處理器函數必須報告服務狀態，即便 SCM 每次發送控制請求的時候狀態保持相同。因此，不管響應什么請求，都要調用 SetServiceStatus。
圖一 顯示 MemoryStatus 服務的服務控制面板 第四步：安裝和配置服務 程序編好了，將之編譯成 exe 文件。本文例子創建的文件叫 MemoryStatus.exe，將它拷貝到 C:\MyServices 文件夾。為了在機器上安裝這個服務，需要用 SC.EXE 可執行文件，它是 Win32 Platform SDK 中附帶的一個工具。（譯者注：Visaul Studio .NET 2003 IDE 環境中也有這個工具，具體存放位置在：C:\Program Files\Microsoft Visual Studio .NET 2003\Common7\Tools\Bin\winnt）。使用這個實用工具可以安裝和移除服務。其它控制操作將通過服務控制面板來完成。以下是用命令行安裝 MemoryStatus 服務的方法： 1.
sc create MemoryStatus binpath= c:\MyServices\MemoryStatus.exe
發出此創建命令。指定服務名和二進制文件的路徑（注意 binpath= 和路徑之間的那個空格）。安裝成功后，便可以用服務控制面板來控制這個服務（參見圖一）。用控制面板的工具欄啟動和終止這個服務。
圖二 MemoryStatus 服務的屬性窗口 MemoryStatus 的啟動類型是手動，也就是說根據需要來啟動這個服務。右鍵單擊該服務，然后選擇上下文菜單中的“屬性”菜單項，此時顯示該服務的屬性窗口。在這里可以修改啟動類型以及其它設置。你還可以從“常規”標簽中啟動/停止服務。以下是從系統中移除服務的方法： 1.
sc delete MemoryStatus
指定 “delete” 選項和服務名。此服務將被標記為刪除，下次西通重啟后，該服務將被完全移除。 第五步：測試服務 從服務控制面板啟動 MemoryStatus 服務。如果初始化不出錯，表示啟動成功。過一會兒將服務停止。檢查一下 C:\MyServices 文件夾中 memstatus.txt 文件的服務輸出。在我的機器上輸出是這樣的： 1.
Monitoring started.
2.
273469440
3.
273379328
4.
273133568
5.
273084416
6.
Monitoring stopped.
為了測試 MemoryStatus 服務在出錯情況下的行為，可以將 memstatus.txt 文件設置成只讀。這樣一來，服務應該無法啟動。 去掉只讀屬性，啟動服務，在將文件設成只讀。服務將停止執行，因為此時日志文件寫入失敗。如果你更新服務控制面板的內容，會發現服務狀態是已經停止。 開發更大更好的服務程序 理解 Win32 服務的基本概念，使你能更好地用 C++ 來設計包裝類。包裝類隱藏了對底層 Win32 函數的調用並提供了一種舒適的通用接口。修改 MemoryStatus 程序代碼，創建滿足自己需要的服務！為了實現比本文例子所示范的更復雜的任務，你可以創建多線程的服務，將作業划分成幾個工作者線程並從 ServiceMain 函數中監視它們的執行。 |
| 作者簡介 Yevgeny Menaker 是一名有着超過5年經驗開發人員，作家和 Linux 顧問。過去的三年，Yevgeny 專注於開發新的高級的 Internet 技術。他牽頭編寫了《Programming Perl in the .NET Environment》一書（Prentice-Hall）。此外，作為 Linux 顧問，他還在 Object Innovations 任職。Yevgeny Menaker 的聯系方式是：jeka_books@hotmail.com |
sc create myService binPath= %~dp0"\Debug\myService.exe" TYPE= "own" start= "auto" TAG= "no" DisplayName= "myService" echo sc start myService
常見問題：
1、service中啟動一個進程會繼承win service的session，這個子進程也會沒有界面。
如果需要顯示界面，可以先獲取IE或者其他程序的Token，然后用此Token啟動程序：
BOOL GetTokenByName(HANDLE &hToken,LPSTR lpName) { if(!lpName) { return FALSE; } HANDLE hProcessSnap = NULL; BOOL bRet = FALSE; PROCESSENTRY32 pe32 = {0}; hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); if (hProcessSnap == INVALID_HANDLE_VALUE) return (FALSE); pe32.dwSize = sizeof(PROCESSENTRY32); if (Process32First(hProcessSnap, &pe32)) { do { if(!strcmp(_strupr(pe32.szExeFile),_strupr(lpName))) { HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION, FALSE,pe32.th32ProcessID); bRet = OpenProcessToken(hProcess,TOKEN_ALL_ACCESS,&hToken); CloseHandle (hProcessSnap); return (bRet); } } while (Process32Next(hProcessSnap, &pe32)); bRet = TRUE; } else bRet = FALSE; CloseHandle (hProcessSnap); return (bRet); } BOOL CreateUserProcess(LPCSTR lpImage) { if(!lpImage) { return FALSE; } HANDLE hToken; if(!GetTokenByName(hToken,"EXPLORER.EXE")) { return FALSE; } STARTUPINFO si; PROCESS_INFORMATION pi; ZeroMemory(&si, sizeof(STARTUPINFO)); si.cb= sizeof(STARTUPINFO); si.lpDesktop = TEXT("winsta0\\default"); BOOL bResult = CreateProcessAsUser(hToken,lpImage,NULL,NULL,NULL, FALSE,NORMAL_PRIORITY_CLASS,NULL,NULL,&si,&pi); CloseHandle(hToken); if(bResult) { // OutputDebugString("CreateProcessAsUser ok!\r\n"); } else { // OutputDebugString("CreateProcessAsUser false!\r\n"); } return bResult; }
2、service的文件夾路徑問題
service是由SCM管理的，因而其進程會話也是繼承自SCM，在service中使用常用的方式獲取當前exe程序所在目錄，通常會獲得C:\windows\system32.【如果沒有意外的話】
此時需要采用絕對路徑來訪問文件。如果需要訪問相對exe程序的路徑，則需要通過char *argv []來處理。
argv[0]存放真實的exe文件所在絕對路徑。
你可能會需要用到此代碼段：
char drive[_MAX_DRIVE]={'\0'}; char dir[_MAX_DIR]={'\0'}; char fname[_MAX_FNAME]={'\0'}; char ext[_MAX_EXT]={'\0'}; _splitpath(argv[0],drive,dir,fname,ext);
3、訪問資源以及權限問題。
當使用fopen等方式訪問遠程文件時，需要給與network賬戶權限，或者給與管理員權限。（建議賬號密碼不為空，否則有可能有異常）