может ли служба Windows быть порождена чем-то, кроме services.exe?

Question

в структуре _EPROCESS, поле Inherited From Unique Process для таких служб, как alg.exe, svchost.exe, spoolsv.exe, всегда указывает на services.exe.Итак, вот мои вопросы.1) Может ли служба порождаться из не services.exe процесса2) Может ли services.exe порождать не процесс процесса?

Answer 1

Services.exe является диспетчером управления службами, поэтому вполне вероятно, что он запускает все службы, но это, вероятно, не гарантируется. Также, вероятно, не гарантируется, что services.exe не порождает другие процессы. На самом деле кажется вероятным, что это возможно.

Возможно, если бы вы сказали, почему вы хотите знать, мы могли бы помочь с более широкой проблемой.