Windows服务大家都知道，比如Audio、Theme都是大家比较熟悉的服务，他们可以设为自动启动的，并且在注册表的开机自启动项里是没有痕迹的。所以以前曾经用来隐藏过木马。但以前搞的那个木马服务，是通过手工导注册表来做的。从来没正式的开发过一个服务。

之前做的一个项目里有人用Service的方法定时获取远程数据，很犀利，我感觉还是挺有用的。所以今天我也开荒了一下用C#开发Windows服务，正规的体验了一下开发流程。下面就是我做的最入门的例子，MSDN上有类似的教程，但MSDN漏了一些比较重要的步骤，所以大家请看我开荒成功的版本：

首先，在VS2010里建立一个Windows Service项目：

它会提供我们一个默认的Serivce1，可以删掉，换成自己的。比如Fucker.cs，当然，你得把Program.cs里调用的语句换掉：

static void Main()
{
    ServiceBase[] ServicesToRun;
    ServicesToRun = new ServiceBase[]
	{ 
		new Fucker() 
	};
    ServiceBase.Run(ServicesToRun);
}

创建Fucker.cs后，打开Design视图，从工具箱里拖一个EventLog进来，这个是在Components分类里的。注意，你不能用Windows Form的控件了，不然编译会爆。如果你的Service想用UI的方式弹出消息，只能在build的文件夹里再放一个开发好的专门弹东西的exe了。。。

现在，你就可以码这个Service了。先在构造函数里加几句话：

public Fucker()
{
    InitializeComponent();

    if (!System.Diagnostics.EventLog.SourceExists("TheFuckers"))
    {
        System.Diagnostics.EventLog.CreateEventSource("TheFuckers", "FuckerLog");
    }
    evt.Source = "TheFuckers";
    evt.Log = "FuckerLog";
}

首先判断系统的EventLog里有木有“TheFuckers”这个分类，如果木有，就建一个。后面那个参数“FuckerLog”是Log的名称。接下来我们要在服务启动和停止的时候写日志：

protected override void OnStart(string[] args)
{
    evt.WriteEntry("Oh Fuck!");
}

protected override void OnStop()
{
    evt.WriteEntry("Oh Shit!");
}

现在，Fucker的服务就码完了。我们需要添加一个很重要的installer，不然没法安装。方法是在Fucker的设计视图上点右键，选Add Installer：

然后我们要码一下ProjectInstaller.Designer.cs，注意，是Designer.cs，设计器生成的那个代码文件，而不是设计视图上点右键出来的那个ProjectInstaller类。

首先要去掉用户名和密码，不然安装的时候会问你要，它会用这个帐号去启动服务，如果你的帐号没有权限，服务是要安装失败的。注释掉下面的代码：

// this.serviceProcessInstaller1.Password = null;
// this.serviceProcessInstaller1.Username = null;

然后换成LocalSystem身份启动服务：

this.serviceProcessInstaller1.Account = System.ServiceProcess.ServiceAccount.LocalSystem;

如果要更改服务的名称（就是在服务管理器里看到的名字）可以改ServiceName属性： 

this.serviceInstaller1.ServiceName = "Fucker";

现在代码部分已经码完了，最后要在项目属性里改一个Start Up的选项：

然后编译一下，成功之后会在bin文件夹生成一个exe。

然后在VS2010附送的命令行工具里用installutil.exe就可以安装了：

D:\DotNetProjects\TestLab\ShowFuck\bin\Debug>installutil.exe ShowFuck.exe

安装成功会显示消息：

现在去Windows的服务管理器里就能够看到我们的服务了：

试试启动再停止服务，我们就可以在事件日志里看见Fuck了，哈哈。