Как определить разрядность службы?

Dragokas · Регистрация: 25.12.2011

Author24 — интернет-сервис помощи студентам

Как-нибудь через EnumServicesStatusEx ?

В реестре я так понимаю за это отвечает параметр HKLM\SYSTEM\CurrentControlSet\services\"ServiceName" -> WOW64 (зачение = 1)

Спасибо за ответы.

@rao · 15.03.2015, 23:03

Еще там есть ImagePath c путем к исполняемому образу. А в заголовке файла IMAGE_FILE_HEADER в поле .Machine должно быть написано под какую архитектуру.

Убежденный · 16.03.2015, 08:57

Если служба запущена, тогда получить ID процесса из EnumServiceStatusEx или
QueryServiceStatusEx, открыть процесс через OpenProcess и далее вызвать IsWow64Process.

Если служба остановлена, тогда все сильно усложняется.
Можно, как написал rao, найти exe-файл и распарсить его PE-заголовок,
это не очень мудрено. Но это не сработает для .NET-служб (там может быть
0x10b в заголовке, т.е. 32-битный image, а процесс на самом деле 64-битный).

Dragokas · 16.03.2015, 09:37 **[ТС]**

Сообщение от Убежденный

найти exe-файл

Проблема была как раз в этой части.
Дело в том, что в некоторых службах прописан путь к c:\windows\system32\file.exe (ImagePath).
тогда как на самом деле служба 32-битная и файл находится в папке Wow64.
Хотелось для надежности знать точно по какому пути будет обращение, зная разрядность службы.
rao, Убежденный, спасибо.
В принципе вопросов больше нет.

Убежденный · 25.10.2016, 18:21

Сообщение от Dragokas

Дело в том, что в некоторых службах прописан путь к c:\windows\system32\file.exe (ImagePath).
тогда как на самом деле служба 32-битная и файл находится в папке Wow64.

Если я не ошибаюсь, в ключе реестра 32-битной службы записано
значение WOW64 = 1 (REG_DWORD). Вроде бы по нему SCM и определяет,
что служба 32-битная и путь надо брать из SysWow64.

Dragokas · 25.10.2016, 20:39 **[ТС]**

Да-да. Это какая-то специфика установщика, что он 32-разрядным службам прописывает в реестре путь к \system32\...
Моя программа уже давно ориентируется на параметр WOW64, и еще ни разу не подводило. Всегда файл был расположен под \SysWow64.

Dragokas 18012 / 7713 / 892 Регистрация: 25.12.2011 Сообщений: 11,496 Записей в блоге: 16
		1
	Как определить разрядность службы? 15.03.2015, 22:21. Показов 2964. Ответов 5 Метки нет (Все метки) Как-нибудь через EnumServicesStatusEx ? В реестре я так понимаю за это отвечает параметр HKLM\SYSTEM\CurrentControlSet\services\"ServiceName" -> WOW64 (зачение = 1) Спасибо за ответы. 0

@rao 903 / 424 / 159 Регистрация: 02.04.2014 Сообщений: 1,206
	15.03.2015, 23:03	2
	Еще там есть ImagePath c путем к исполняемому образу. А в заголовке файла IMAGE_FILE_HEADER в поле .Machine должно быть написано под какую архитектуру. 1

Убежденный Ушел с форума 16478 / 7441 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	16.03.2015, 08:57	3
	Если служба запущена, тогда получить ID процесса из EnumServiceStatusEx или QueryServiceStatusEx, открыть процесс через OpenProcess и далее вызвать IsWow64Process. Если служба остановлена, тогда все сильно усложняется. Можно, как написал rao, найти exe-файл и распарсить его PE-заголовок, это не очень мудрено. Но это не сработает для .NET-служб (там может быть 0x10b в заголовке, т.е. 32-битный image, а процесс на самом деле 64-битный). 2

Dragokas 18012 / 7713 / 892 Регистрация: 25.12.2011 Сообщений: 11,496 Записей в блоге: 16
	16.03.2015, 09:37 [ТС]	4
	Сообщение от Убежденный найти exe-файл Проблема была как раз в этой части. Дело в том, что в некоторых службах прописан путь к c:\windows\system32\file.exe (ImagePath). тогда как на самом деле служба 32-битная и файл находится в папке Wow64. Хотелось для надежности знать точно по какому пути будет обращение, зная разрядность службы. rao, Убежденный, спасибо. В принципе вопросов больше нет. 0

Убежденный Ушел с форума 16478 / 7441 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	25.10.2016, 18:21	5
	Сообщение от Dragokas Дело в том, что в некоторых службах прописан путь к c:\windows\system32\file.exe (ImagePath). тогда как на самом деле служба 32-битная и файл находится в папке Wow64. Если я не ошибаюсь, в ключе реестра 32-битной службы записано значение WOW64 = 1 (REG_DWORD). Вроде бы по нему SCM и определяет, что служба 32-битная и путь надо брать из SysWow64. 1

Dragokas 18012 / 7713 / 892 Регистрация: 25.12.2011 Сообщений: 11,496 Записей в блоге: 16
	25.10.2016, 20:39 [ТС]	6
	Да-да. Это какая-то специфика установщика, что он 32-разрядным службам прописывает в реестре путь к \system32\... Моя программа уже давно ориентируется на параметр WOW64, и еще ни разу не подводило. Всегда файл был расположен под \SysWow64. 0