问设备驱动程序的ImagePath

EN

设备驱动程序和服务之间存在混淆。

svchost.exe用于在多个服务之间共享相同的进程。该实现是Windows的内部实现，因此不支持在Windows之外使用。

如果您编写设备驱动程序(用于硬件或筛选器驱动程序)或不为Microsoft工作，则不能使用svchost。

造成混乱的原因是因为可以使用启动旧风格(NT4)、非即插即用驱动程序。

svchost.exe是一种“多用途”服务。它将多个服务合并到一个单独的exe文件中，每个服务都可以使用例如服务管理控制台进行单独控制。svchost.exe的参数在exe文件中声明“子服务”。

由于startService()不是服务本身的控制消息，而只是启动某个可执行文件的请求(该请求本身必须“知道”它是服务(和wich服务)，然后向服务控制管理器注册)，所以windows将只执行ImagePath所指向的二进制文件。

在这种情况下(LanManWorkstation)，这个二进制是svchost.exe，给它的参数是-k netsvc。这让svchost.exe知道应该启动它提供的许多服务中的哪一个。

与往常一样，二进制文件本身不需要包含所有函数，但也可以加载额外的库。mrxsmb.sys很可能就是这样一个库，尽管我不确定这一点。

因此，这个答案更多的是“一般情况下它是如何工作的”，而不是“是的，netsvc和mrxsmb.sys是LanManWorkstation”。