windows 服务属性的理解

以rpcss（remote procedure call）服务为例
services.msc

打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
HKEY_LOCAL_MACHINE\System\CurrentControllSet\Services\rpcss
ImagePath其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），
另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。