Windows服务大家都知道，比如Audio、Theme都是大家比较熟悉的服务，他们可以设为自动启动的，并且在注册表的开机自启动项里是没有痕迹的。所以以前曾经用来隐藏过木马。但以前搞的那个木马服务，是通过手工导注册表来做的。从来没正式的开发过一个服务。
之前做的一个项目里有人用Service的方法定时获取远程数据，很犀利，我感觉还是挺有用的。所以今天我也开荒了一下用C#开发Windows服务，正规的体验了一下开发流程。下面就是我做的最入门的例子，MSDN上有类似的教程，但MSDN漏了一些比较重要的步骤，所以大家请看我开荒成功的版本：
首先，在VS2010里建立一个Windows Service项目：
它会提供我们一个默认的Serivce1，可以删掉，换成自己的。比如Fucker.cs，当然，你得把Program.cs里调用的语句换掉：
static void Main()
{
ServiceBase[] ServicesToRun;
ServicesToRun = new ServiceBase[]
{
new Fucker()
};
ServiceBase.Run(ServicesToRun);
}
创建Fucker.cs后，打开Design视图，从工具箱里拖一个EventLog进来，这个是在Components分类里的。注意，你不能用Windows Form的控件了，不然编译会爆。如果你的Service想用UI的方式弹出消息，只能在build的文件夹里再放一个开发好的专门弹东西的exe了。。。
现在，你就可以码这个Service了。先在构造函数里加几句话：
public Fucker()
{
InitializeComponent();
if (!System.Diagnostics.EventLog.SourceExists("TheFuckers"))
{
System.Diagnostics.EventLog.CreateEventSource("TheFuckers", "FuckerLog");
}
evt.Source = "TheFuckers";
evt.Log = "FuckerLog";
}
首先判断系统的EventLog里有木有“TheFuckers”这个分类，如果木有，就建一个。后面那个参数“FuckerLog”是Log的名称。接下来我们要在服务启动和停止的时候写日志：
protected override void OnStart(string[] args)
{
evt.WriteEntry("Oh Fuck!");
}
protected override void OnStop()
{
evt.WriteEntry("Oh Shit!");
}
现在，Fucker的服务就码完了。我们需要添加一个很重要的installer，不然没法安装。方法是在Fucker的设计视图上点右键，选Add Installer：
然后我们要码一下ProjectInstaller.Designer.cs，注意，是Designer.cs，设计器生成的那个代码文件，而不是设计视图上点右键出来的那个ProjectInstaller类。
首先要去掉用户名和密码，不然安装的时候会问你要，它会用这个帐号去启动服务，如果你的帐号没有权限，服务是要安装失败的。注释掉下面的代码：
// this.serviceProcessInstaller1.Password = null; // this.serviceProcessInstaller1.Username = null;
然后换成LocalSystem身份启动服务：
this.serviceProcessInstaller1.Account = System.ServiceProcess.ServiceAccount.LocalSystem;
如果要更改服务的名称（就是在服务管理器里看到的名字）可以改ServiceName属性：
this.serviceInstaller1.ServiceName = "Fucker";
现在代码部分已经码完了，最后要在项目属性里改一个Start Up的选项：
然后编译一下，成功之后会在bin文件夹生成一个exe。
然后在VS2010附送的命令行工具里用installutil.exe就可以安装了：
D:\DotNetProjects\TestLab\ShowFuck\bin\Debug>installutil.exe ShowFuck.exe
安装成功会显示消息：
现在去Windows的服务管理器里就能够看到我们的服务了：
试试启动再停止服务，我们就可以在事件日志里看见Fuck了，哈哈。
