-
本版专家分：1088结帖率 100% -
有个进程A就为从svchost.exe里面启动地，检查时看到A地父进程就为svchost.exe，看到svchost.exe的命令行C:\WINDOWS\system32\svchost -k DcomLaunch。
现在问题来了，是调用哪个COM接口让他创建的新进程呢？
-
本版专家分：16396 -
谁都可能是嫌疑犯，你自己也可以做一个嫌疑犯
-
本版专家分：1088
-
也许是我没说清楚,具体是这样子的,哪个COM接口能够调用后创建一个新进程?
-
版主本版专家分：29442
-
- 优秀版主 2014年11月论坛优秀版主
-
- 黄花 2013年12月 VC/MFC大版内专家分月排行榜第二
-
-
蓝花
2014年2月 VC/MFC大版内专家分月排行榜第三
2013年11月 VC/MFC大版内专家分月排行榜第三
-
-
不知道，但是你为什么一定要用别人的，创建个进程难道很难？
-
本版专家分：87755
-
-
微软MVP
2013年7月 荣获微软MVP称号
2012年7月 荣获微软MVP称号
2011年7月 荣获微软MVP称号
-
-
红花
2013年9月 VC/MFC大版内专家分月排行榜第一
2013年8月 VC/MFC大版内专家分月排行榜第一
-
-
黄花
2012年2月 VC/MFC大版内专家分月排行榜第二
2011年3月 VC/MFC大版内专家分月排行榜第二
2011年2月 VC/MFC大版内专家分月排行榜第二
-
-
蓝花
2014年8月 VC/MFC大版内专家分月排行榜第三
2014年7月 VC/MFC大版内专家分月排行榜第三
-
-
创建进程而已，在组件里面调用CreateProcess等就行了
-
本版专家分：1088
-
恩,我也很想自己CreateProcess.但是出于特殊原因,没办法..只能用RPC来创建进程.
-
本版专家分：865 -
一看就知道不懂rpc
创建com server的是com scm，用的方法就是CreateService
和一般的service没区别，只不过是在专门的batch logon session
-
本版专家分：1088
-
那为什么使用procexp.exe看到的是C:\WINDOWS\system32\svchost -k DcomLaunch这个创建的进程?
跟踪了下,它是使用CreateProcessAsUserW创建了进程,svchost是怎样才能让他创建一个子进程?
-
本版专家分：1088
-
就这样结贴了吧,谢谢大家
-
本版专家分：865
-
前面说的有点问题，如果是service形式的com server才是调用CreateService
com scm就是svchost.exe，直接创建进程就可以了
-
本版专家分：3345 -
这个问题最近也困扰了我！
