和本节对应例子代码见KmdKitexamplessimpleBeepe.docVIP

2. 服务 ※ 和本节对应的例子代码见KmdKit\examples\simple\Beeper 读者也许有点疑惑：用户模式的服务关内核模式的驱动程序什么事呀？事实上，两者的确风马牛不相及，但是如果我们要和设备驱动程序通讯的话，我们必须首先安装它，启动它，而和设备驱动程序通讯的界面刚好和服务通讯的界面是类似的。 2.1 Windows服务 Windows NT使用某种机制来启动进程，并让它们不和某个具体的交互式的用户界面相关联，这些进程就被称为服务（service），服务的一个很好的例子就是Web服务器，这些Web服务都没有用户界面，服务是唯一以这种方式运行的应用程序（注：指没有用户界面，当然，严格地说病毒、木马以及所有不想见光的程序也是这样的～～），服务可以在系统启动的时候自动启动，也可以被手工启动，从这一点来看，设备驱动程序和服务是类似的。 Windows NT还支持驱动程序服务，只要使用的时候遵循设备驱动程序协议就可以了，这和用户模式的服务类似，所以，服务一词既可以指用户模式的服务进程或者内核模式的设备驱动程序，微软不知何故没有明确地区分两者的概念，所以下面的叙述可能看起来有点让人疑惑。可能有的地方我会说到driver一词，但在其他的文章中可能说到service一词，但既然这篇教程讲的是如何编写内核设备驱动程序，那么我们就约定无论说到service还是driver，我们的意思都是指驱动程序，当的确需要提及服务的时候，我会明确地指出来的。 另外，请读者时刻记得，文档中关于服务管理的函数其实是叙述得相当含糊的，因为这些函数既能用于驱动程序也能用于服务，在下面的文章中，我们只强调它们在驱动方面的用途和忽略服务方面的用途。 Windows NT中有三个组件和服务管理相关： ◎ 服务控制管理器（Service Control Manager/SCM）--用于启动服务以及和它通讯 ◎ 服务控制程序（Service Control Program/SCP）--用于和SCM进行通讯，告诉它何时启动或者停止服务 （咦！第三个哪里去了，我也不知道，原文就这么两个呀，可能后面会提到吧～～） 服务程序中包含可执行代码，这两个组件对服务和驱动程序的处理方式是相同的。我们先来看看前面两个组件，在后面再讲述驱动程序。 2.2 服务控制管理器（SCM） SCM的代码位于\%SystemRoot%\System32\Services.exe中，当系统启动的时候，SCM被WinLogon进程启动，然后它扫描注册表中HKLM\SYSTEM\CurrentControlSet\Services键下的相关内容，根据这些内容创建一个服务数据库，数据库中包括所有服务的相关参数，如果服务或者驱动被标为自动启动的，那么启动它们并检测启动中是否出错。 为了更深入一步，我们可以用注册表编辑器regedit.exe来打开并观察注册表中的 HKLM\SYSTEM\CurrentControlSet\Services\下面的内容。 想要查看系统中安装了哪些服务（注意不是驱动），可以在控制面板中选择管理工具，再打开服务来查看。 要查看系统中安装了哪些驱动，可以在控制面板中选择管理工具，再打开计算机管理，在系统信息下的软件环境中，你可以看到所有驱动的列表，但是不幸的是，在Windows XP中，这个功能被取消了。 仔细对比一下上面三个地方的内容，我们可以发现这些内容是很一致的。 HKLM\SYSTEM\CurrentControlSet\Services\下面有很多子键，表示一个服务的内部名称，每个子键下包含了和这个服务相关的参数。 现在来考察一下安装一个服务所需的最低数量的参数，我们拿beeper.sys来举例，以后再来讨论这个驱动本身。图2.1 beeper.sys驱动的注册表键值 这些参数的含义如下： ◎ DisplayName--用户程序访问服务时使用的名称，如果为空，那么注册表的键名会被作为它的名称 ◎ ErrorControl--如果SCM启动服务的时候驱动报错，这个值决定了SCM如何对付这个错误，我们对两种取值有点兴趣： · SERVICE_ERROR_IGNORE (0)--I/O管理器忽略这个错误，不作记录 · SERVICE_ERROR_NORMAL (1)--如果驱动被装入的时候报错，系统将给用户显示一个告警框，并将错误记录到系统日志中 你可以在控制面板中的管理工具中选择事件查看器来查看系统日志，例如，beeper.sys驱动在初始化的时候做完了所有该做的事（这个例子会让喇叭发声音，但是发声功能是在初始化函数DriverEntry中做的，初始