_EPROCESS
结构中,Inherited From Unique Process
,alg.exe
,svchost.exe
等服务的spoolsv.exe
字段始终指向services.exe
。所以,这是我的问题。services.exe
流程生成2)可以services.exe
生成非服务过程
答案 0 :(得分:0)
Services.exe是服务控制管理器,因此可能会启动所有服务,但这可能无法保证。也可能无法保证services.exe不会产生其他进程。事实上,似乎可能会这样。
也许如果你说为什么你想知道,我们或许可以帮助解决更广泛的问题。