Gen0TypE
10-10-2009, 11:28 AM
svchost.exe เป็นตัวเอาไว้รัน dll เพื่อทำงานเป็น service บน windows
แต่ถ้าเราเปิดดูใน task manager เราจะไม่สามารถระบุได้ว่า แต่ละ process svchost นั้น รัน service ตัวไหนอยู่
http://pic.citec.us/images.php/i4457_svchost.jpg
จะเห็นว่าเราไม่สามารถระบุได้ว่า svchost แต่ละตัวนั้นทำงานอะไร
การจะระบุให้ได้ว่า svchost ดังกล่าวรัน service ตัวไหน สามารถทำได้ดังนี้
**Hidden Content: Check the thread to see hidden data.**
แต่ถ้าเราเปิดดูใน task manager เราจะไม่สามารถระบุได้ว่า แต่ละ process svchost นั้น รัน service ตัวไหนอยู่
http://pic.citec.us/images.php/i4457_svchost.jpg
จะเห็นว่าเราไม่สามารถระบุได้ว่า svchost แต่ละตัวนั้นทำงานอะไร
การจะระบุให้ได้ว่า svchost ดังกล่าวรัน service ตัวไหน สามารถทำได้ดังนี้
**Hidden Content: Check the thread to see hidden data.**