Windows NT 服務程式設計：Service Control Manager 操作 API 詳解

Windows 服務架構

服務 (Service) 是無 UI、長期運行、可開機自動啟動、支援暫停/繼續/停止控制的後台程式。所有服務資訊儲存在 **Service Control Manager (SCM) 資料庫** 中。開發者透過 SCM API 進行：安裝/移除、啟動/停止/暫停/繼續、查詢狀態、設定參數。

核心 API 概覽

OpenSCManager 詳解

SC_HANDLE OpenSCManager(
    LPCTSTR lpMachineName,    // NULL = 本機；遠端電腦名
    LPCTSTR lpDatabaseName,   // NULL = 預設 SERVICES_ACTIVE_DATABASE
    DWORD dwDesiredAccess     // 權限掩碼
);

常用權限常數

• SC_MANAGER_ALL_ACCESS (0xF003F) —— 完整權限。
• SC_MANAGER_CONNECT (0x0001) —— 僅連接。
• SC_MANAGER_CREATE_SERVICE (0x0002) —— 建立服務。
• SC_MANAGER_ENUMERATE_SERVICE (0x0004) —— 列舉服務。
• SC_MANAGER_LOCK (0x0008) —— 鎖定資料庫。
• SC_MANAGER_QUERY_LOCK_STATUS (0x0010) —— 查詢鎖定狀態。
• SC_MANAGER_MODIFY_BOOT_CONFIG (0x0020) —— 修改開機配置。

服務程式本體架構 (C++Builder)

C++Builder 無原生服務專案範本 (Delphi 有)，需手動實現：

1. WinMain (或 main) 判斷參數：/install, /remove, /service (SCM 啟動)。
2. /service 路徑：呼叫 StartServiceCtrlDispatcher 連接 SCM，提供 ServiceMain 入口。
3. ServiceMain：註冊 HandlerEx (控制碼處理)、設定狀態 SERVICE_START_PENDING → 初始化 → SERVICE_RUNNING → 工作迴圈/執行緒 → 停止時 SERVICE_STOP_PENDING → 清理 → SERVICE_STOPPED。
4. HandlerEx：處理 SERVICE_CONTROL_STOP, PAUSE, CONTINUE, INTERROGATE, SHUTDOWN 等控制碼。

安裝/移除服務範例

bool InstallService(LPCTSTR name, LPCTSTR display, LPCTSTR path) {
    SC_HANDLE scm = OpenSCManager(NULL, NULL, SC_MANAGER_CREATE_SERVICE);
    if (!scm) return false;
    SC_HANDLE svc = CreateService(scm, name, display,
        SERVICE_ALL_ACCESS, SERVICE_WIN32_OWN_PROCESS,
        SERVICE_AUTO_START, SERVICE_ERROR_NORMAL,
        path, NULL, NULL, NULL, NULL, NULL);
    bool ok = (svc != NULL);
    if (svc) CloseServiceHandle(svc);
    CloseServiceHandle(scm);
    return ok;
}

bool RemoveService(LPCTSTR name) {
    SC_HANDLE scm = OpenSCManager(NULL, NULL, SC_MANAGER_CONNECT);
    if (!scm) return false;
    SC_HANDLE svc = OpenService(scm, name, DELETE);
    bool ok = false;
    if (svc) { ok = DeleteService(svc); CloseServiceHandle(svc); }
    CloseServiceHandle(scm);
    return ok;
}

現代替代：Windows 服務框架 / 使用者模式服務

• C++Builder：使用第三方框架 (如 TService 元件套件) 或改用 Delphi 建立服務專案再混合編譯。
• 純 C++：CAtlServiceModuleT (ATL)、winrt::Windows::ApplicationModel::Background (UWP 背景任務)、NSSM (Non-Sucking Service Manager) 包裝普通 EXE 為服務。
• 使用者模式服務 (User-mode Service, Vista+)：無需 SCM 安裝，以 COM 物件形式在共享進程 (svchost) 運行，較輕量。

總結

Windows NT 服務程式設計核心是 **SCM API 操作資料庫** 與 **服務程式實現控制介面**。OpenSCManager 開啟管理者控制代碼是所有操作起點。C++Builder 開發者需手動實現服務入口與控制處理器，或引入成熟框架。現代開發優先考慮使用者模式服務、背景任務或容器化部署 (Docker/K8s)，傳統 Win32 服務適用於需深度系統整合、開機極早啟動、硬體驅動協作的場景。

1. 上一篇文章： C++Builder 系統托盤圖示演示：完整生命週期與右鍵選單
2. 下一篇文章： Windows 關機/重啟/登出 API 完整指南：從 Win9x 到 NT 核心的權限與實現

VC 教學

獲取網頁密碼框密碼的兩種 COM 接口方案

問題背景 IE 自動完成保存的密碼無法直接導出。網頁密碼框（

C++ 托管擴展 (Managed Extensions for C++) 核心機制與應用場景

什麼是托管擴展？ 托管擴展是 Microsoft Visua

PQwak 破解原理分析：攔截 WinSock 通訊還原網芳密碼掃描流程

研究背景 PQwak 可秒破 Win95/98/ME 共享密

Windows XP 使用者模式記憶體空間探勘（二）：執行緒堆疊深度解析

前言 承接上篇整體掃描，本文聚焦「堆疊」——每個執行緒擁有的