如何檢查一個進程是否作爲Windows服務運行

Question

我正在做一些C代碼，我希望我的代碼能夠確定它作爲Windows服務運行還是作爲普通應用程序運行，AFAIK即windows服務在windows vista，7和server 2008的session 0上運行。我不確定我們是否使用ntdll的非文檔接口來查詢進程信息會對它有所幫助，就像我們獲得PEB一樣。

在此先感謝。

Answer 1

枚舉過程中，使用QueryServiceStatusEx並發現如果任何進程

Answer 2

我相信你應該打電話StartServiceCtrlDispatcher如果你正在運行一個進程作爲服務匹配當前的進程ID。只需檢查返回碼ERROR_FAILED_SERVICE_CONTROLLER_CONNECT。這將告訴您是否將該流程作爲服務運行。

Answer 3

您可以查詢進程標記爲SECURITY_SERVICE_RID。