批处理获取已启动系统服务的DLL调用路径 - 中国DOS联盟论坛

　　我们知道，在xp系统下，有很多系统服务是以svchost.exe来启动的，但是并不清楚每个服务是svchost.exe调用系统的哪一个DLL文件来启动运行的，这个路径可以用搜索注册表可以间接得到，因此有了此批处理。权当灌水~
:::::::::::::::::::::::::::::::::::::: ::Modified by lxmxn@bbs.cn-dos.net :: ::Date 21:41 2007-3-27 :: ::GetService.Bat :: ::Test in Windows XP SP2 :: :::::::::::::::::::::::::::::::::::::: @echo off&setlocal enabledelayedexpansion echo/&echo/Service Name ExecutablePath echo/======================================== for /f "tokens=1-2*" %%a in ('tasklist /svc /nh /fi "IMAGENAME EQ SVCHOST.EXE"') DO ( if "%%a"=="svchost.exe" (set S_list=%%c) else (set S_list=%%a%%b%%c) for %%x in (!S_list!) do ( set "S_name=%%x" set "S_name=!S_name! " set "S_name=!S_name:~0,20!" for /f "tokens=1-2*" %%h in ('REG QUERY HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\%%x\PARAMETERS /V SERVICEDLL ^| findstr "SERVICEDLL"') do (call echo/!S_name!%%j) ) ) echo/======================================== pause&exit/b

第1楼　lxmxn	发表于 2007-03-29 01:52
版主　发帖 4,938　积分 11,386
批处理获取已启动系统服务的DLL调用路径　　我们知道，在xp系统下，有很多系统服务是以svchost.exe来启动的，但是并不清楚每个服务是svchost.exe调用系统的哪一个DLL文件来启动运行的，这个路径可以用搜索注册表可以间接得到，因此有了此批处理。权当灌水~ :::::::::::::::::::::::::::::::::::::: ::Modified by lxmxn@bbs.cn-dos.net :: ::Date 21:41 2007-3-27 :: ::GetService.Bat :: ::Test in Windows XP SP2 :: :::::::::::::::::::::::::::::::::::::: @echo off&setlocal enabledelayedexpansion echo/&echo/Service Name ExecutablePath echo/======================================== for /f "tokens=1-2" %%a in ('tasklist /svc /nh /fi "IMAGENAME EQ SVCHOST.EXE"') DO ( if "%%a"=="svchost.exe" (set S_list=%%c) else (set S_list=%%a%%b%%c) for %%x in (!S_list!) do ( set "S_name=%%x" set "S_name=!S_name! " set "S_name=!S_name:~0,20!" for /f "tokens=1-2" %%h in ('REG QUERY HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\%%x\PARAMETERS /V SERVICEDLL ^\| findstr "SERVICEDLL"') do (call echo/!S_name!%%j) ) ) echo/======================================== pause&exit/b

第2楼　xswdong	发表于 2007-03-29 02:20
中级用户　发帖 129　积分 216
传说中的沙发？这还算灌水啊先收藏了

第3楼　estar	发表于 2007-03-29 03:24
中级用户　发帖 103　积分 346
板凳～～顶

第4楼　ccwan	发表于 2007-03-29 03:46
金牌会员　发帖 1,160　积分 2,725　来自河北廊坊
在地板上瞻仰一下好啦。

第5楼　flyinspace	发表于 2007-03-29 04:44
银牌会员　发帖 517　积分 1,206
'tasklist /svc /nh /fi "IMAGENAME EQ SVCHOST.EXE" 噢。这个代表了这个只有在xp下才可以运行。。寒。那么为什么不用 regedit /e呢？

第6楼　lxmxn	发表于 2007-04-26 07:09
版主　发帖 4,938　积分 11,386
Originally posted by flyinspace at 2007-3-28 15:44: 'tasklist /svc /nh /fi "IMAGENAME EQ SVCHOST.EXE" 噢。这个代表了这个只有在xp下才可以运行。。寒。那么为什么不用 regedit /e呢？为什么要用regedit /e呢？感觉用regedit /e还复杂了。

第7楼　flyinspace	发表于 2007-04-26 10:39
银牌会员　发帖 517　积分 1,206
只是为了兼容性的考虑。。