Windows Internals 6th chap4 services

Page 305 服务是一种特殊的程序，开机自运行，不需要用户干预。Windows上服务主要有3部分：服务程序，服务控制管理器（SCM），服务控制程序（SCP）。SCM即services.exe，它的数据仓库是HKLMSystemCCSServices。SCP的例子是sc.exe。客户端的SCM API实现在advapi.dll中。可以通过SCM API和SCM打交道，从而控制services。