(资料图)

1、以windowsxp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:windowssystem32svchost-k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。

2、 　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[HKEY_Local_MachineSystem CurrentControlSetServicespcss]项，找到类型为“reg_expand_sz”的键“imagepath”，其键值为“%systemroot%system32svchost-k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“%systemroot%system32pcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。

3、这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服你有没有关了这个程序？务。

本文就为大家分享到这里，希望小伙伴们会喜欢。