| cyqdesign |
2007-04-03 16:30 |
RUNDLL32相关知识介绍
RUNDLL32.EXE 是什么程序 M*0]ai|;
)705V|v
Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。 <NMEGit
\$K20)
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型： (&r. w
Void CALLBACK FunctionName ( yNPVOp*
HWND hwnd, $z 6_@`[
HINSTANCE hinst, cTi fC1Pf
LPTSTR lpCmdLine, hDDn,uzpd
Int nCmdShow 9+|$$)
); U4'#T%*
poE0{HOU
其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments] & l<.X
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。 _;"il%l=1
略谈Rundll32.exe的作用 (我是菜鸟) (g]!J_Z"
.xC Z1|+gG
-OV&Md:~
G/E+L-N#`
常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。 }J}-//[A
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？ l$KA)xbI
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是： `bq<$e
z^B,:5Tt
RUNDLL.EXE ，， 70d 1ReQ
这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为： f_OQ./ `
Shell “命令列” r `=I
如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句: M/f<A$xx_
E_rI ?t^
Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？ [jQp~&nY
实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用： b=C*W,Q_#
命令列: rundll32.exe shell32.dll,Control_RunDLL aqZi:icFa
功能: 显示控制面板 ^d Wa;m]l
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1 ^ e,.
功能: 显示“控制面板－辅助选项－键盘”选项视窗 P\tB~SZ*
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2 dFxIF;C>/
功能: 显示“控制面板－辅助选项－声音”选项视窗 zaIKd I'/e
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3 ,L2ZinU:
功能: 显示“控制面板－辅助选项－显示”选项视窗 ,&A7iO
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4 C} j "Qi`
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗 P= BZ+6DS
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5 Y1\ }5k{>
功能: 显示“控制面板－辅助选项－传统”选项视窗 !qQl@j O
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1 +.PxzL3 ?
功能: 执行“控制面板－添加新硬体”向导。 d'gfQlDny
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter HVCe;eI
功能: 执行“控制面板－添加新印表机”向导。 C3f' {}
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1 "S]0
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。 q[_V u A]&
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2 e)k9dOR
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。 }-{H Y
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3 oCv.Ln1;Z
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。 |3b^~?S
命令列: rundll32.exe syncui.dll,Briefcase_Create 3pROf#M
功能: 在桌面上建立一个新的“我的公文包”。 &m7]v,&
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll wU36sCo
功能: 显示复制软碟视窗 < NY^M!
命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1 p`dU2gV
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。 Et_bH%0
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0 Mj3A5;#
功能: 显示“日期与时间”选项视窗。 EJ.SW5
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1 -7[@R;FS
功能: 显示“时区”选项视窗。 2zA4vZkbcw
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称] ?! :ha;n
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。 +o{R _
命令列: rundll32.exe rnaui.dll,RnaWizard
DPxM'7
功能: 显示“新建拨号连接”向导的视窗。 Xl{P8L
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 |s(FLF -
功能: 显示“显示属性－背景”选项视窗。 ZQsJL\x[UK
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1 ~W '{p
功能: 显示“显示属性－萤屏保护”选项视窗。 f}ji?p
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2 d"mkL -
功能: 显示“显示属性－外观”选项视窗。 n,(sBOQ
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3 A`$%SVgFV^
功能: 显示显示“显示属性－属性”选项视窗。 lv<*7BCp
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder Zn+.;o)E<
功能: 显示Windows的“字体”档案夹。 *%NT~C
q
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 y2dCEmhY
功能: 同样是显示Windows的“字体”档案夹。 2;`1h[, -^
命令列: rundll32.exe shell32.dll,SHformatDrive =:Fc;n>c<K
功能: 显示格式化软碟对话框。 $9#H04.x
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0 {\"x3;3!6
功能: 显示“控制面板－游戏控制器－一般”选项视窗。 sf
qL|8
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1 6vo;! V6
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。 `2WFk8) F
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档) 6I4\q.^qw
功能: 列印HTML文档。 qJs<#MQ2
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl =[{i{x|Qz
功能: 显示Microsoft Exchange一般选项视窗。 sqwGsO$#
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0 h 8S. x)
功能: 显示“控制面板－滑鼠” 选项 。 6 7.+
.2
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1 8 +/rlHp
功能: 显示 “控制面板－键盘属性－速度”选项视窗。 6r0kr bN
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1 ZohCP
功能: 显示 “控制面板－键盘属性－语言”选项视窗。 BLdvyVFx
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2 IB"w& sBy
功能: 显示Windows“印表机”档案夹。 K`WywH3-
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3 29" 'K.r
功能: 显示Windows“字体”档案夹。 Qh3YJ=X&
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4 J. b9F:&}
功能: 显示“控制面板－输入法属性－输入法”选项视窗。 Pb4X\9^
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add Su7?;Oh/yI
功能: 执行“添加新调制解调器”向导。 gIa+5\qYY
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0 nZyX|SPk
功能: 显示“控制面板－多媒体属性－音频”属性页。 nI-w}NQ
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1 QzVnL U)
功能: 显示“控制面板－多媒体属性－视频”属性页。 <tNBxa$gS
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2 !8d{q)JZ
功能: 显示“控制面板－多媒体属性－MIDI”属性页。 .CABH,P o:
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3 Y'S%O/$
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。 5h-SCB>P
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4 m bxZL<ua
功能: 显示“控制面板－多媒体属性－设备”属性页。 2!m /
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1 uA Jx.>$b
功能: 显示“控制面板－声音”选项视窗。 6+|do+0Icg
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl 3>AMII
功能: 显示“控制面板－网路”选项视窗。 W)2p@j59A
命令列: rundll32.exe shell32.dll,Control_RunDLL odb无党派人士32.cpl :Zbg9`d *
功能: 显示ODBC32资料管理选项视窗。 )._; ~z!
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename} KNvZm;Q6
Uw. `7b> B
功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。 =JEv,ZGT3
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl >}8j+t&T
功能: 显示“控制面板－密码”选项视窗。 rdP[<Y9
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl -` kW&I0
功能: 显示“控制面板－电源管理属性”选项视窗。 X ::JV7hu
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder ThajH K|U
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2) H9`)BbR
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0 FEz-+X<q2
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。 4i azNl#
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1 v \gLWq'
功能: 显示“控制面板－区域设置属性－数字”选项视窗。 l'-Bu(
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2 *SDs;kg
功能: 显示“控制面板－区域设置属性－货币”选项视窗。 | `2RShu
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3 |O\s|H
功能: 显示“控制面板－区域设置属性－时间”选项视窗。 '4+
ur`
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4 p
Z|V
3
功能: 显示“控制面板－区域设置属性－日期”选项视窗。 M#4p E_G
命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名] _LEK%
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。 2ozax)GY
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0 XH 4
功能: 显示“控制面板－系统属性－传统”属性视窗。 nLZTK&7}
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1 mP~QWx![N
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。 r xvx
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2 {tuYs:
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。 h6D<go-b56
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3 np"\1 9^
功能: 显示“控制面板－系统属性－性能”属性视窗。 ~F|+o}a `
命令列: rundll32.exe user.exe,restartwindows A@!qv#'
功能: 强行关闭所有程式并重启机器。 'j8:vq^d
命令列: rundll32.exe user.exe,exitwindows <e=#F-DE
功能: 强行关闭所有程式并关机。 C\Wmq
[
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl B
dj!ia;H
功能: 显示“拨号属性”选项视窗 taHJ u b
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl Q^9_' t}X
功能: 显示“桌面主旨”选项面板 Fx_z 6a
当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！
|
|