高分求如何把一个进程注册成系统服务的代码

[sh0cker]

就像有些后门程序，把自身注册成系统服务

[sh0cker]

没人知道吗？

[titi_lima]

如果是Windows 98，那么这样实现：

1、在程序头部添加函数指针定义：
typedef DWORD (CALLBACK* LPREGISTERSERVICEPROCESS)(DWORD, DWORD);
2、在程序相应位置添加如下代码：
HMODULE hDll = LoadLibrary("Kernel32");
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess = (LPREGISTERSERVICEPROCESS)GetProcAddress(hDll, "RegisterServiceProcess");
lpRegisterServiceProcess(GetCurrentProcessId(), 1);
FreeLibrary(hDll);

[FlyCom_NT]

up

[demetry]

98:

DWORD dwVersion = GetVersion(); //取得Windows的版本号
if (dwVersion >= 0x80000000) // Windows 9x隐藏任务列表
{
int (VVBACK *rsp)(DWORD,DWORD);
HINSTANCE dll=LoadLibrary("KERNEL32.DLL"); //装入KERNEL32.DLL
rsp=(int(VVBACK *)(DWORD,DWORD))GetProcAddress(dll,"RegisterServiceProcess"); //找到RegisterServiceProcess的入口
rsp(NULL,1); //注册服务
FreeLibrary(dll); //释放DLL模块
}

2000:

http://it.rising.com.cn/safety/syjq/syjq/0211.htm