Есть ли в природе монитор сообщ. от или к Service Control Manager?

Тема в разделе "WASM.BEGINNERS", создана пользователем _sheva740, 9 ноя 2010.

  1. _sheva740

    _sheva740 New Member

    Публикаций:
    0
    Регистрация:
    31 авг 2005
    Сообщения:
    1.539
    Адрес:
    Poland
    Здравствуйте.

    Отлаживаю сервис.
    Скажите пожалуйста, есть ли какие-то средства
    для мониторинга сообщений от или к Service Control Manager.

    Используют ли вы что-то подобное для отладки сервисов.
    Спасибо.
     
    _sheva740, 9 ноя 2010
    #1
  2. z0mailbox

    z0mailbox z0

    Публикаций:
    0
    Регистрация:
    3 фев 2005
    Сообщения:
    635
    Адрес:
    Russia СПБ
    я не нашел готового и сам делал
    1) инжект в services.exe
    2) хук на NdrServerCall2
    3) в хуке фильтр на GUID_SVCCTL
    4) подмена DispatchTable на свою
    5) свои функции вызываются делают что надо и вызывают оригиналы (RCloseServiceHandle, RControlService, RDeleteService ...)
    советую все данные хранить в TLS - оч.удобно
     
    z0mailbox, 10 ноя 2010
    #2
  3. _sheva740

    _sheva740 New Member

    Публикаций:
    0
    Регистрация:
    31 авг 2005
    Сообщения:
    1.539
    Адрес:
    Poland
    z0mailbox
    Спасибо.
     
    _sheva740, 10 ноя 2010
    #3