用C++ Builder在WINNT下编制一个Service

用C++ Builder在WINNT下编制一个Service2009-12-11Windows NT与Windows 9x有一个非常重要的区别，即Windows NT提供了很多功能强大的Service（服务）。这些Service可以随着NT的启动而自启动，也可以让用户通过控制面板启动，还可以被Win32应用程序起停。甚至在没有用户登录系统的情况下，这些Service也能执行。许多FTP、WWW服务器和数据库就是以Service的形式存在于NT上，从而实现了无人值守。就连最新版的“黑客”程序Back Orifice 2000也是以Service形式在NT上藏身的。由于Service的编程较复杂，许多开发者想开发自己的Service但往往都望而却步。鉴于此，下面我们就从头到尾来构造一个全新的Service，读者只要在程序中注明的地方加上自己的代码，那么就可以轻松拥有一个自己的Service。在编写Service之前，先介绍一下几个重要的函数：

1. SC_HANDLE OpenSCManager（ LPCTSTR lpMachineName, LPCTSTR lpDatabaseName, DWORD dwDesiredAccess）

OpenSCManager 函数打开指定计算机上的service control manager database。其中参数lpMachineName指定计算机名，若为空则指定为本机。LpDatabaseName为指定要打开的service control manager database名, 默认为空。dwDesiredAccess指定操作的权限, 可以为下面取值之一：

SC_MANAGER_ALL_ACCESS //所有权限

SC_MANAGER_CONNECT //允许连接到service control manager database

SC_MANAGER_CREATE_SERVICE //允许创建服务对象并把它加入database

SC_MANAGER_ENUMERATE_SERVICE //允许枚举database 中的Service

SC_MANAGER_LOCK //允许锁住database

SC_MANAGER_QUERY_LOCK_STATUS //允许查询database的封锁信息

函数执行成功则返回一个指向service control manager database的句柄，失败则返回NULL。注意：WINNT通过一个名为service control manager database的数据库来管理所有的Service，因此对Service的任何操作都应打开此数据库。

2. SC_HANDLE CreateService（SC_HANDLE hSCManager,

LPCTSTR lpServiceName,

LPCTSTR lpDisplayName,

DWORD dwDesiredAccess,

DWORD dwServiceType,

DWORD dwStartType,

DWORD dwErrorControl,

LPCTSTR lpBinaryPathName,

LPCTSTR lpLoadOrderGroup,

LPDWORD lpdwTagId,

LPCTSTR lpDependencies,

LPCTSTR lpServiceStartName,

LPCTSTR lpPassword）

CreatService函数产生一个新的SERVICE。其中参数hSCManager为指向service control manager database 的句柄，由OpenSCManager返回。LpServiceName为SERVICE的名字，lpDisplayName为Service显示用名，dwDesiredAccess是访问权限，本程序中用SERVICE_ALL_ACCESS。wServiceType,指明SERVICE类型，本程序中用SERVICE_WIN32_OWN_PROCESS| SERVICE_INTERACTIVE_PROCESS。dwStartType为Service启动方式，本程序采用自启动，即dwStartType等于SERVICE_AUTO_START。 dwErrorControl说明当Service在启动中出错时采取什么动作，本程序采用SERVICE_ERROR_IGNORE即忽约错误，读者可以改为其他的。LpBinaryPathName指明Service本体程序的路径名。剩下的五个参数一般可设为NULL。如函数调用成功则返回这个新Service的句柄，失败则返回NULL。与此函数对应的是DeleteService（ hService），它删除指定的Service。

3. SC_HANDLE OpenService（SC_HANDLE hSCManager,LPCTSTR lpServiceName, DWORD dwDesiredAccess ）

OpenService函数打开指定的Service。其中参数hSCManager为指向service control manager database 的句柄，由OpenSCManager返回。LpServiceName为Service的名字，dwDesiredAccess是访问权限，其可选值比较多，读者可以参看SDK Help. 函数调用成功则返回打开的Service句柄，失败则返回NULL。

4. BOOL StartService（ SC_HANDLE hService, DWORD dwNumServiceArgs,LPCTSTR *lpServiceArgVectors ）

StartService函数启动指定的Service。其中参数hService 为指向Service的句柄，由OpenService返回。dwNumServiceAr为启动服务所需的参数的个数。lpszServiceArgs 为启动服务所需的参数。函数执行成功则返回True, 失败则返回False。

5. BOOL ControlService（SC_HANDLE hService DWORD dwControl,LPSERVICE_STATUS lpServiceStatus ）

Service程序没有专门的停止函数，而是用ControlService函数来控制Service的暂停、继续、停止等操作。参数dwControl指定发出的控制命令，可以为以下几个值：

SERVICE_CONTROL_STOP //停止Service

SERVICE_CONTROL_PAUSE //暂停Service

SERVICE_CONTROL_CONTINUE //继续Service

SERVICE_CONTROL_INTERROGATE //查询Service的状态

SERVICE_CONTROL_SHUTDOWN //让ControlService调用失效

参数lpServiceStatus是一个指向SERVICE_STATUS的指针。SERVICE_STATUS是一个比较重要的结构，它包含了Service的各种信息，如当前状态、可接受何种控制命令等等。