<rt id="bn8ez"></rt>
<label id="bn8ez"></label>

  • <span id="bn8ez"></span>

    <label id="bn8ez"><meter id="bn8ez"></meter></label>

    Kimi's NutShell

    我荒廢的今日,正是昨日殞身之人祈求的明日

    BlogJava 新隨筆 管理
      141 Posts :: 0 Stories :: 75 Comments :: 0 Trackbacks
    ? 早上來上班,裝了一個主題,結果讓我explorer.exe無法正常起來,桌面看不到,只能用任務管理器來做一些事情。
    ?解決方法: 下載了新的explorer.exe,覆蓋,搞定。費神!
    ————————————————————————

    Rundll32.exe, 顧名思義,“執(zhí)行32位的DLL文件”。它的作用是執(zhí)行DLL文件中的內部函數(shù),這樣在進程當中,只會有Rundll32.exe,而不會有DLL后門的進程,這樣,就實現(xiàn)了進程上的隱藏。如果看到系統(tǒng)中有多個Rundll32.exe,不必驚慌,這證明用Rundll32.exe啟動了多少個的DLL文件。當然,這些Rundll32.exe執(zhí)行的DLL文件是什么,我們都可以從系統(tǒng)自動加載的地方找到。

    Rundll32.exe使用的函數(shù)原型:
    Void CALLBACK FunctionName (
    HWND hwnd,
    HINSTANCE hinst,
    LPTSTR lpCmdLine,
    Int nCmdShow
    );

    其命令行下的使用方法為:Rundll32.exe DLLname,Functionname [Arguments]
    DLLname為需要執(zhí)行的DLL文件名;Functionname為前邊需要執(zhí)行的DLL文件的具體引出函數(shù);[Arguments]為引出函數(shù)的具體參數(shù)。


    利用rundll32重啟機器的實驗 : 點擊“開始-程式-Ms-Dos方式”,進入Dos視窗,然后鍵入rundll32.exe user.exe,restartwindows,再按下回車鍵,這時你將看到,機器被重啟了!

    RUNDLL.EXE
    這里要注意三點:1.Dll檔案名中不能含有空格,比如該檔案位於c:\ProgramFiles\目錄,你要把這個路徑改成c:\Progra~1\;2.Dll檔案名與Dll入口點間的逗號不能少,否則程式將出錯并且不會給出任何資訊!3.這是最重要的一點:Rundll不能用來呼叫含返回值參數(shù)的Dll,例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中,提供了一條執(zhí)行外部程式的指令Shell,格式為:
    Shell “命令列”
    如果能配合Rundll32.exe用好Shell指令,會使您的VB程式擁有用其他方法難以甚至無法實現(xiàn)的效果:仍以重啟為例,傳統(tǒng)的方法需要你在VB工程中先建立一個模組,然后寫入WinAPI的聲明,最后才能在程式中呼叫。而現(xiàn)在只需一句:

    Shell “rundll32.exe user.exe,restartwindows”就搞定了!

    實際上,Rundll32.exe在呼叫各種Windows控制面板和系統(tǒng)選項方面有著獨特的優(yōu)勢。
    命令列: rundll32.exe shell32.dll,Control_RunDLL
    功能: 顯示控制面板
    命令列: rundll32.exe shell32.dll,Control_RunDLL Access.cpl,,1
    功能: 顯示“控制面板-輔助選項-鍵盤”選項視窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
    功能: 顯示“控制面板-輔助選項-聲音”選項視窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
    功能: 顯示“控制面板-輔助選項-顯示”選項視窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
    功能: 顯示“控制面板-輔助選項-滑鼠”選項視窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
    功能: 顯示“控制面板-輔助選項-傳統(tǒng)”選項視窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
    功能: 執(zhí)行“控制面板-添加新硬體”向導。
    命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
    功能: 執(zhí)行“控制面板-添加新印表機”向導。
    命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
    功能: 顯示 “控制面板-添加/刪除程式-安裝/卸載” 面板。
    命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
    功能: 顯示 “控制面板-添加/刪除程式-安裝Windows” 面板。
    命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
    功能: 顯示 “控制面板-添加/刪除程式-啟動盤” 面板。
    命令列: rundll32.exe syncui.dll,Briefcase_Create
    功能: 在桌面上建立一個新的“我的公文包”。
    命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
    功能: 顯示復制軟碟視窗
    命令列: rundll32.exe apwiz.cpl,NewLinkHere %1
    功能: 顯示“建立快捷方式”的對話框,所建立的快捷方式的位置由%1參數(shù)決定。
    命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
    功能: 顯示“日期與時間”選項視窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
    功能: 顯示“時區(qū)”選項視窗。
    命令列: rundll32.exe rnaui.dll,RnaDial [某個撥號連接的名稱]
    功能: 顯示某個撥號連接的撥號視窗。如果已經(jīng)撥號連接,則顯示目前的連接狀態(tài)的視窗。
    命令列: rundll32.exe rnaui.dll,RnaWizard
    功能: 顯示“新建撥號連接”向導的視窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
    功能: 顯示“顯示屬性-背景”選項視窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
    功能: 顯示“顯示屬性-螢屏保護”選項視窗。
    命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2

    posted on 2007-08-01 09:59 Kimi 閱讀(254) 評論(0)  編輯  收藏 所屬分類: OS
    主站蜘蛛池模板: 国产一区二区免费视频| 久久久高清免费视频| 一色屋成人免费精品网站| 久久久久无码精品亚洲日韩 | 亚洲美女精品视频| 久久久久久久久久国产精品免费| 国产亚洲精AA在线观看SEE| 任你躁在线精品免费| 精品久久久久久亚洲| 三级毛片在线免费观看| 亚洲精品线在线观看| 亚洲黄色免费观看| 亚洲一卡2卡3卡4卡国产网站| 无人在线观看免费高清视频 | 亚洲国产精品精华液| 99久久久国产精品免费牛牛 | 亚洲精品国产福利一二区| 全部在线播放免费毛片| 中文字幕亚洲一区二区va在线| 成在线人直播免费视频| 亚洲成av人片不卡无码久久| 在线观看免费黄色网址| 久久精品国产亚洲av高清漫画| 67pao强力打造高清免费| 爱情岛论坛网亚洲品质自拍| 亚洲熟妇久久精品| 国产yw855.c免费视频| 亚洲成在人线aⅴ免费毛片| 国产成人免费高清在线观看| 精品国产亚洲第一区二区三区| 日本xxwwxxww在线视频免费 | 亚洲AV人无码激艳猛片| 怡红院免费的全部视频| 亚洲精品永久www忘忧草| 暖暖免费高清日本一区二区三区| 亚洲AV成人无码天堂| 免费看韩国黄a片在线观看| 国产精品亚洲一区二区无码| 亚洲精品自在在线观看| 一个人免费观看www视频在线| 日本视频免费观看|