zhangheng

24. Sc.exe （Service Controller Tool）

干好一年以前就寫過這個東西介紹了。大家再看一遍吧！

我們知道在MStools SDK，也就是在Resource Kit有一個很少有人知道的命令行軟件，SC.exe，這個軟件向所有的Windows NT和Windows 2000要求控制他們的API函數(shù)。我們可以在命令行里通過對這些函數(shù)設(shè)定參數(shù)的方式來設(shè)定他們(API)。SC.exe也可以顯示服務(wù)的狀態(tài)，同時也可以從狀態(tài)結(jié)構(gòu)區(qū)域里重新找到存儲在里面的數(shù)值。它還可以列出遠程計算機的服務(wù)函數(shù)或者是服務(wù)狀況結(jié)構(gòu)。SC.exe這個開發(fā)工具至少可以比服務(wù)控制面板程序和網(wǎng)絡(luò)命令行界面(net.exe，這個東西可以告訴你一個服務(wù)是
在運行中，還是停止，還是暫停。）這兩個東西提供更多的細節(jié)和準確的信息。雖然上述兩個東西在正常工作的情況下，對于完整的調(diào)試是非常好用的，但是如果有新的服務(wù)，或者新的代碼被開發(fā)出來的時候，這兩個工具提供的信息可能造成誤導(dǎo)。這也就是我們需要用到SC的原因。

下面舉列說明，如果在開發(fā)階段，你的服務(wù)在掛住在一個start-pending的時候，控制面板和net.exe同樣報告服務(wù)是在運行的。但它掛在一個stop-pending的時候，net.exe報告它運行，而控制面板著報告它停止，如果你試著 啟動它，這是控制面板則會告訴你這個服務(wù)正在運行。難道這不是很困惑嗎？呵呵！
SC.exe可以讓你詢問服務(wù)的狀況和取出存儲在狀態(tài)結(jié)構(gòu)區(qū)域內(nèi)的數(shù)值，控制面板和net.exe不提供服務(wù)完整的狀況 。但是無論如何，SC程序可以告訴你這個服務(wù)準確的情形，同樣也可以給你看最后的checkpoint數(shù)和等待提示。
這個checkpoint，我叫它檢查點(我覺得他就像一個程序調(diào)試時置的斷點)，所以我們也可以把看作為一個調(diào)試工具，因為它可以提供一個關(guān)于在程序停止時還要沿著初始化繼續(xù)前進多久準確報告。
SC.exe也可以允許你調(diào)用很多的服務(wù)控制API函數(shù)，可以讓你從命令行里改變大量的參數(shù)。這位服務(wù)開發(fā)者們提供了很多的優(yōu)勢。例如，它提供了一個方便的方式來創(chuàng)建或者在注冊表和服務(wù)控制管理數(shù)據(jù)庫中配置服務(wù)信息。開發(fā)者們不需要在手動的在注冊表里單獨的設(shè)置鍵值來配置服務(wù)，也不用重起機器來強迫服務(wù)控制管理數(shù)據(jù)庫升級 。
作為一個命令很工具，SC.exe可以用來測試你自己的系統(tǒng)，你可以設(shè)置一個批處理文件來使用不同的參數(shù)調(diào)用SC.exe來控制服務(wù)。這個很有用，如果你想看看你的服務(wù)不斷的啟動和停止，我沒有試過哦！讓一個服務(wù)一下子
打開，一下子關(guān)閉，聽上去很不錯的。如果你的服務(wù)進程里面有多個進程的話，你可以保持一個進程繼續(xù)運行不讓它走開，然后讓另一個不斷的打開在關(guān)閉，還可以尋找一下內(nèi)存缺乏導(dǎo)致不完全清楚的證據(jù)。
下面介紹SC，SC QC，and SC QUERY

SC使用這樣的語法：
1. SC [Servername] command Servicename [Optionname= Optionvalue]

2. SC [command]

這里使用第一種語法使用SC，使用第二種語法顯示幫助。

下面介紹各種參數(shù)。

Servername
可選擇：可以使用雙斜線，如\\myserver，也可以是\\192.168.0.1來操作遠程計算機。如果在本地計算機上

操作
就不用添加任何參數(shù)。

Command
下面列出SC可以使用的命令。

config 改變一個服務(wù)的配置。（長久的）

continue 對一個服務(wù)送出一個繼續(xù)控制的要求。

control 對一個服務(wù)送出一個控制。

create 創(chuàng)建一個服務(wù)。（增加到注冊表中）

delete 刪除一個服務(wù)。（從注冊表中刪除）

EnumDepend 列舉服務(wù)的從屬關(guān)系。

GetDisplayName 獲得一個服務(wù)的顯示名稱。

GetKeyName 獲得一個服務(wù)的服務(wù)鍵名。

interrogate 對一個服務(wù)送出一個詢問控制要求。

pause 對一個服務(wù)送出一個暫停控制要求。

qc 詢問一個服務(wù)的配置。

query 詢問一個服務(wù)的狀態(tài)，

6W軟]l7|-網(wǎng)^業(yè)供)

28. showpriv.exe （show Privilege）

一個用來顯示用戶或者是組分配的特權(quán)的命令行工具，如果要看domain的相關(guān)的東西的話，要在DC上使用。使用起來很簡單，showpriv privilege就行了，如：

C:\>showpriv sesecurityprivilege
1 account(s) with the sesecurityprivilege user right:
BUILTIN\Administrators
All accounts enumerated

這里主要講一下這個2000的一些privilege。

Privilege，管DmW網(wǎng)S*I,.u#fM為本地管理員提供了一種手段，可以控制允許什么人具有什么權(quán)限或者能執(zhí)行什么樣的系統(tǒng)操作，
如允許交互式登陸等等。這里我們說的特權(quán)是指特殊操作所需的權(quán)限，如備份呀什么的！一旦授予了某種特權(quán)，這些特權(quán)就會包括在用戶的安全訪問令牌中。這是一些基本的概念，可以看以下，比較容易明白。
系統(tǒng)為了管理的方便總是為每個本地組分配了相應(yīng)的特權(quán)，而且從來不改變這個特權(quán)，這些東東在NT系統(tǒng)上可以分為內(nèi)置能力，標準用戶權(quán)力，高級用戶權(quán)力這么幾種，但是在2000中標準權(quán)利和高級權(quán)力已經(jīng)被用戶特權(quán)所取代，只有在為委派而信任計算機和用戶帳戶（SeEnableDelegationPrivilege）和把計算機從dock中移出（SeUndockPrivilege）這兩種情況下可以把NT的權(quán)利映射到2000中的特權(quán)。注意一下2000的一些問題。并非所有能力都有匹配的權(quán)利，因此，不可能用權(quán)力完全匹配組的內(nèi)置能力。而由于特定組能力的預(yù)定義分配和不能把所有能力復(fù)制為權(quán)力，就難以區(qū)分任務(wù)，并且只能強制使用最低特權(quán)的概念。
那么在域一級下就缺少一個安全結(jié)構(gòu)，導(dǎo)致了難以授予管理的功能。2000在AD引入后，就允許區(qū)分任務(wù)，也可授予domain和OU相應(yīng)的管理層次。

下面來談一下具體的一些用戶特權(quán)，應(yīng)當(dāng)有26個，也有說28個的。

SeTcbPrivilege
成為OS的一部分允許進程可以像用戶一樣被鑒別，因此可以像用戶一樣訪問相應(yīng)的資源。只有底層的鑒別服務(wù)需要這樣的特權(quán)，所以無論是工作站，獨立服務(wù)器，還是DC都沒有把這個設(shè)為某人權(quán)利。
SeMachineAccountPrivilege
添加工作站到域 為了這個特權(quán)可以啟用，必須保證這個用戶在域控制器本地安全策略中的才行。

SeBackupPrivilege
備份文件和目錄。
允許用戶繞過文件和目錄的權(quán)限來做備份。只有當(dāng)應(yīng)用程序嘗試訪問NTFS備份API時才檢查這個特權(quán)。默認情況下，這個特權(quán)分配給Administrators和Backup Operators。

SeChangeNotifyPrivilege
回避遍歷檢查。
允許用戶來回移動目錄，但是不能列出文件夾的內(nèi)容。默認情況下，這種特權(quán)被賦予Administrators,
Backup Operators, Power Users, Users ,and Everyone，換句話說就是所有人都有這種權(quán)利。

SeSystemTimePrivilege
改變系統(tǒng)時間。
默認情況下Administrators和Power Users有這種權(quán)利。

SeCreatePagefilePrivilege
創(chuàng)建分頁文件。
允許用戶創(chuàng)建和改變一個分頁文件的大小。默認情況下，只有Administrators有這個特權(quán)。

SeCreateTokenPrivilege
創(chuàng)建令牌對象。
允許進程調(diào)用NtCreateToken()或者是其他的Token-Creating APIs創(chuàng)建一個訪問令牌。

SeCreatePermanentPrivilege
創(chuàng)建永久共享對象。
允許進程在2000項目管理器中創(chuàng)建一個目錄對象。

SeDebugPrivilege
調(diào)試程序。
允許用戶連接一個Debugger來調(diào)試任何進程。默認情況下Administrators有該特權(quán)。

SeEnableDelegationPrivilege
為委派而信任計算機和用戶帳戶。
允許用戶為了委派而改變信任，只有當(dāng)用戶或者是計算機對該對象的帳戶控制標志有寫權(quán)限的時候可以。

SeRemoteShutdownPrivilege
遠程關(guān)閉系統(tǒng)。
Administrators在默認情況下有此特權(quán)。

SeAuditPrivilege
產(chǎn)生安全審核。
允許一個應(yīng)用程序在安全日志中，創(chuàng)建，產(chǎn)生，增加一條記錄。

SeIncreaseQuotaPrivilege
增加限額。
允許一個有寫屬性的進程利用其他進程從而取得更多的處理器限額，這種特權(quán)有利于系統(tǒng)調(diào)試，但是也有導(dǎo)致DOS的可能。

SeIncreaseBaseProrityPrivilege
增加調(diào)度優(yōu)先級。允許一個有寫屬性的進程利用其它進程來獲得更多的執(zhí)行優(yōu)先權(quán)。有這種特權(quán)的用戶可以在Task管理器中改變一 個進程的調(diào)度優(yōu)先權(quán)。默認情況Administrators有該特權(quán)。

SeLoadDriverPrivilege
安裝和卸載設(shè)備驅(qū)動程序。
允許用戶安裝和卸載即插即用設(shè)備的驅(qū)動程序，不是即插即用的不受這個特權(quán)影響，但是只能被

Administrators所安裝。因為驅(qū)動程序是作為被信任的程序來運行的，這需要很高的特權(quán)。而這種特權(quán)可能會被用于安裝惡意程序，和破壞性的訪問。默認情況下Administrators有該特權(quán)。

SeSecurityPrivilege
管理審計和安全日志。
允許用戶指定對象訪問的審計。有這種特權(quán)的用戶也可以清空安全日志。默認情況下Administrators有該特權(quán)。

SeSystemEnvironmentPrivilege
修改firmware環(huán)境變量。
允許用戶使用進程通過一個API來設(shè)置系統(tǒng)環(huán)境變量，另外，也可以讓用戶使用System Properties來做到以上這一步。默認情況下Administrators有該特權(quán)。

SeProfileSingleProcessPrivilege
Profile單一進程。
允許用戶使用性能監(jiān)視器來監(jiān)視nonsystem進程。默認情況下Administrators有此特權(quán)。


SeSystemProfilePrivilege
Profile系統(tǒng)性能。
允許用戶使用性能監(jiān)視器來監(jiān)視system進程。默認情況下Administrators有此特權(quán)。

SeUndockPrivilege
將計算機中dock中刪除。
允許用戶使用Eject PC從塢中將計算機移出，默認情況下Administrators, Power Users, Users均有此特

權(quán)。

SeAssignPrimaryTokenPrivilege
替換一個進程級令牌。
允許一個父進程替換相關(guān)的子進程的訪問令牌。

SeRestorePrivilege
恢復(fù)文件和目錄。
允許用戶繞過文件及目錄權(quán)限來恢復(fù)備份文件。默認情況下Administrators和Backup Operators有此特權(quán)。

SeShutdownPrivilege
關(guān)閉系統(tǒng)。
允許用戶關(guān)閉本地計算機。默認情況下Administrators, Backup Operators, Power Users, Users都有

該特權(quán)，但是在2000 Server中Users沒有此特權(quán)。

SeSynchAgentPrivilege
同步目錄服務(wù)數(shù)據(jù)。
允許一個進程提供目錄同步服務(wù)，這個特權(quán)只有在DC上。默認情況下域的Administrators和LocalSystem帳戶

有此特權(quán)。

SeTakeOwnershipPrivilege
取得文件所有者身份。
允許用戶取得在系統(tǒng)中任何可得到的對象的所有者身份，包括：AD對象，文件，文件夾，打印機，注冊表鍵，進

程和線程。默認情況下Administrator有此特權(quán)。

以上就是2000的用戶特權(quán)了，是不是很多呢？呵呵！

29. Sleep.exe （Batch File Wait）

Sleep可以讓計算機等待一段指定的時間。這個東東對于使用Batch文件會非常有用，在某些情況下也可能會讓AT命令的使用更加方便。

Sleep time

time
要暫停的時間，秒為單位。

sleep 20
在運行下一個程序之前等待20s。

假設(shè)我們搞這么一個登陸腳本到計算機上，我想是個不錯的主意。

@echo off

echo 2／23／2002
echo.
echo 不要忘了明天女朋友生日哦！！呵呵！

sleep 60

30. Soon.exe （Near-Future Command Scheduler)

soon這個命令可以讓一個程序在很短的時間里面啟動，比如幾秒鐘之內(nèi)。基本上soon就是一個AT的裝配命令，可以簡單的裝配一組合適AT命令來遠程或者是本地啟動一個程序。當(dāng)然soon使用起來要比AT簡單的多，自然功能也要少一些了。當(dāng)然soon可以讓一個命令在小于一天的時間內(nèi)重復(fù)啟動，這一點還是很有用的。下面介紹一下

如何使用。

soon有兩種命令，一是普通的操作命令，還有就是配置命令。

1. Scheduling Command
soon \\computername delay /interactive "command"

\\computername
指定你要的計算機，遠程使用時要net use。

delay
指定從現(xiàn)在開始到啟動程序的間隔，以秒為單位，默認情況下是本地5s,遠程15s。

/interactive
這個和AT命令里面的interactive是一樣的。基本上可以看作是如果你打開一個cmd窗口，它會在桌面上跳出來。默認是off的。只有當(dāng)Schedule服務(wù)以LocalSystem身份啟動時才可以Interactive。

command
你想要執(zhí)行的命令，這里用雙引號來維持命令解釋時候的空格。

2. Configuration Command

soon /d /l:n /r:n /i: on│off

/d
用這個開關(guān)來修改默認配置

/l:n
指定LocalDelay的值。

/r:n
指定RemoteDelay的值。 注意，這些值都是正整數(shù)，而且以秒為單位。

/in│off
指定默認情況下是interactive還是uninteractive。

如果你想每5分鐘啟動一次一個程序可以寫一個這樣的腳本。

every5.cmd
soon 300 every5.cmd
xxxx.exe

對于遠程啟動時，使用AT命令不能成功的原因多數(shù)是因為AT命令需要指定絕對時間，如果不能搞得太清楚的話，我建議你們使用soon命令，在大部分情況下大家需要AT的功能，soon都可以完成，而且很快。基本上srv.exe 這樣的后門都可以用soon來做。 另外不得不提一點，不知道是我的機器的關(guān)系還是這個程序本身的bug，很多情況下soon產(chǎn)生的schedule居然會是tomorrow，這個有點讓人搞不懂。大家可以多試試。

31. Srvany.exe （Applications as Services Utility）

Srvany一個可以讓W(xué)indows應(yīng)用程序像一個服務(wù)那樣運行。也就是說在logoff的時候不關(guān)閉，也不用在logon
的時候重新啟動。也就是就算是沒有人登陸這個程序也可以運行，當(dāng)然計算機得是開著的，呵呵！此外，如果這個應(yīng)用程序不忽略WM_ENDSESSION或者CTRL_LOGOFF_EVENT時，程序也會因為logoff而退出。srvany是一個為32-bit應(yīng)用程序設(shè)計的，但是用用16-bit也應(yīng)該沒有多大問題。如果你安裝過srvany服務(wù)的話，在升級或安裝Windows 2000, Windows NT Server, Windows NT Workstation, or applications 時要先disabled。實際上srvany本身就是一個服務(wù)，它先把自己啟動起來，然后又在啟動那些配置過的應(yīng)用程序。就我個人開來這種方法很費力，比起instsrv和srvinstw來說都比較難以使用，最關(guān)鍵的是還要手工添加注冊表。下面也就說一下怎么樣讓一個應(yīng)用程序像一個服務(wù)那樣運行。首先我們要安裝Srvany，可以使用instsrv Myservice c:\path\srvany.exe或者srvinstw照提示做就可以了。這個是必要的，我們需要Srvany來啟動程序。當(dāng)然為了讓程序像服務(wù)一樣運行，我們需要編輯注冊表信息，而且還要選擇啟動參數(shù)和工作目錄。這里再次提醒手工操作注冊標有危險性，注意備份。

我們只要在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyService\下
添加一個Parameters子鍵，這里的MyService是剛剛指定的Srvany的服務(wù)名字。
然后再這個subkey底下建立一個應(yīng)用程序入口，使用REG_SZ類型。
接著在指定程序的全路徑，需要包括擴展名。比如Application: REG_SZ: C:\Tools\srv.exe

為了指定相應(yīng)的啟動參數(shù)我們還得繼續(xù)編輯注冊表。
這個時候要在剛剛的Parameters底下接著創(chuàng)建一個AppParameters條目，+GtwCb\))X也是REG_SZ類型。
比如：AppParameters: REG_SZ: C:\tmp\example，當(dāng)然因為srvany已經(jīng)被安裝為一個服務(wù)了，你也可以
在Services面板里指定。C:\Tools\srv.exe C:\\temp\example。注意，這里使用\\來表示一個\。
再來就是指定環(huán)境變量了。
添加一個AppEnvironment，REG_MULTI_SZ類型。這個東西就是Services面板里面的Dependencies這一項。 可以根據(jù)需要指定，沒有就不需要添加。 還要指定Working Directory。
也是在Parameters里面建立一個AppDirectory使用REG_SZ。比如：AppDirectory: REG_SZ: C:\Tmp
當(dāng)然也可以在Services里面 /D c:\\tmp D:\\Tools\\Vi.exe c:\\tmp\\example。

一個srvany可以啟動一個應(yīng)用程序，如果你要用srvany而且是多個程序的話，只要采用不同的servicename啟 動一個srvany就可以了。如果要刪除可以使用instsrv myservice remove，也可以用sc。
大家可以通過調(diào)整以下這幾個注冊表項來為提供相應(yīng)的訪問。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
LanmanServer\Parameters\NullSessionShares

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
LanmanServer\Parameters\NullSessionPipes

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
LanmanServer\Parameters\RestrictNullSessAccess

32. Srinstw.exe (Service Installation Wizard)
這個安裝服務(wù)的工具前面就已經(jīng)提到過了，+網(wǎng)育iRyw98K而且又是GUI工具，使用起來都照著提示做就可以了，這里就不再多說什么，只是注意卸載服務(wù)的時候不要把系統(tǒng)重要的服務(wù)趕掉就好了。

33. Svcacls.exe （service ACL Editor）

很可惜在這個版本的Reskit里面缺少了這個程序，非常遺憾不能對它進行測試。

Svcacls是一個可以用來設(shè)置服務(wù)對象的ACL的命令行工具，基本上就是為了方便administrator進行委派控制而設(shè)立的。使用這個工具我們需要administrator特權(quán)，當(dāng)然這個東西也是可以進行委派的。這里就提醒一點，不要刪除任何服務(wù)的adminstrators和system許可，不然的話，你可能就要從裝系統(tǒng)來恢復(fù)控制了。

svcacls \\targetcomputer\Service Option

\\targetcomputer\Service
這個不用說了。

Option有以下幾種

G(grant): trustee: Permissions 增加許可。
S(Set): trustee: Permissions 重置許可。
R(Revoke): trustee: 刪除被賦予的explicit permissions。
D(deny): trustee: 拒絕訪問。注意，v垠ui6TONl網(wǎng)v3Kp8&使用這個命令的時候要很小心，一旦你用了D:everyone，連

administrators都沒有權(quán)限來訪問這個服務(wù)了。

你可以在一行里面使用這些命令。比如： r:username g:uername:riu。

trustee
你要指定的用戶。

permissions
相應(yīng)的權(quán)限。

有Specific許可和generic許可兩種。

Specific permissions:

Q: Query Service Configuration (SERVICE_QUERY_CONFIG)
S: Query Service Status (SERVICE_QUERY_STATUS)
E: Enumerate Dependent Services (SERVICE_ENUMERATE_DEPENDENTS)
C: Change Service Configuration (SERVICE_CHANGE_CONFIG)
T: Start Service (SERVICE_START)
O: Stop Service (SERVICE_STOP)
P: Pause/Continue Service (SERVICE_PAUSE_CONTINUE)
I: Interrogate Service with ControlService() (SERVICE_INTERROGATE)
U: Allow User-Defined Control Commands (SERVICE_USER_DEFINED_CONTROL)

Generic permissions:

F: Full Control (SERVICE_ALL_ACCESS = QSECTOPIU)
R: Generic Read (GENERIC_READ = QSE)
W: Generic Write (GENERIC_WRITE = C)
X: Generic Execute (GENERIC_EXECUTE = TOPIU)

這個工具為我們提供了一種安全性的選擇，b,XI*CWW的MhQyX禁止對某些服務(wù)的訪問，可以避免一些攻擊的發(fā)生。