在按鍵精靈裡使用強大的rundll32.exe命令控制電腦
資料來源:兄弟論壇
作者:論壇管理員
Rundll32.exe為我們提供了許多有趣的功能,但大家可能都沒有用過,在看這篇文章之前,先請試試下面這個腳本。這個腳本會打開你的"控制面板"下面提供的所有命令,只要複製到按鍵精靈的 VBSCall RunApp這個命令裡,就可以在按鍵精靈裡完全執行了
Rundll32.exe是什麼?顧名思意,「執行32位的DLL文件」。它的作用是執行DLL文件中的內部函數,這樣在進程當中,只會有 Rundll32.exe,而不會有DLL後門的進程,這樣,就實現了進程上的隱藏。如果看到系統中有多個Rundll32.exe,不必驚慌,這證明用 Rundll32.exe啟動了多少個的DLL文件。當然,這些Rundll32.exe執行的DLL文件是什麼,我們都可以從系統自動加載的地方找到。
現在,我來介紹一下Rundll32.exe這個文件,意思上邊已經說過,功能就是以命令行的方式調用動態鏈接程序庫。系統中還有一個 Rundll.exe文件,他的意思是「執行16位的DLL文件」,這裡要注意一下。在來看看Rundll32.exe使用的函數原型:
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法為:Rundll32.exe DLLname,Functionname [Arguments]
DLLname為需要執行的DLL文件名;Functionname為前邊需要執行的DLL文件的具體引出函數;[Arguments]為引出函數的具體參數。
略談Rundll32.exe的作用
常用Windows9x的朋友一定對Rundll32.exe和Rundll.exe這兩個檔案不會陌生吧,不過,由於這兩個程式的功能原先只限於在微軟內部使用,因而真正知道如何使用它們的朋友想必不多。那麼好,如果你還不清楚的話,那麼就讓我來告訴你吧。
首先,請你做個小實驗(請事先保存好你正在執行的程式的結果,否則...):點擊「開始-程式-Ms-Dos方式」,進入Dos視窗,然後鍵入 rundll32.exe user.exe,restartwindows,再按下回車鍵,這時你將看到,機器被重啟了!怎麼樣,是不是很有趣?
當然,Rundll的功能絕不僅僅是重啟你的機器。其實,Rundll者,顧名思義,執行Dll也,它的功能就是以命令列的方式呼叫Windows的動態 鏈結庫,Rundll32.exe與Rundll.exe的區別就在於前者是呼叫32位的鏈結庫,而後者是運用於16位的鏈結庫,它們的命令格式是:
RUNDLL.EXE ,,
這裡要注意三點:1.Dll檔案名中不能含有空格,比如該檔案位於c:\ProgramFiles\目錄,你要把這個路徑改成c:\Progra~1 \;2.Dll檔案名與Dll入口點間的逗號不能少,否則程式將出錯並且不會給出任何資訊!3.這是最重要的一點:Rundll不能用來呼叫含返回值參數 的Dll,例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中,提供了一條執行外部程式的指令Shell,格式為:
Shell 「命令列」
如果能配合Rundll32.exe用好Shell指令,會使您的VB程式擁有用其他方法難以甚至無法實現的效果:仍以重啟為例,傳統的方法需要你在VB工程中先建立一個模組,然後寫入WinAPI的聲明,最後才能在程式中呼叫。而現在只需一句:
Shell 「rundll32.exe user.exe,restartwindows」就搞定了!是不是方便多了?
實際上,Rundll32.exe在呼叫各種Windows控制面板和系統選項方面有著獨特的優勢。下面,我就將本人在因特網上收集的有關Rundll的指令列舉如下(很有用的,能省去你很多呼叫Windows API的時間!!),供大家在程式設計中引用:當然,不止是VisualBasic,象Delphi.VisualC++等其他程式設計語言也可以通過呼叫外部命令的方法來使用Rundll的這些功能,具方法這裡就不再詳細敘述了。靈活的使用Rundll,一定會使你的程式設計輕輕鬆鬆,達到事半功倍的效果!
資料來源:兄弟論壇
作者:論壇管理員
Rundll32.exe為我們提供了許多有趣的功能,但大家可能都沒有用過,在看這篇文章之前,先請試試下面這個腳本。這個腳本會打開你的"控制面板"
VBSCall RunApp("rundll32.exe shell32.dll,Control_RunDLL")
Rundll32.exe是什麼?顧名思意,「執行32位的DLL文件」。它的作用是執行DLL文件中的內部函數,這樣在進程當中,只會有 Rundll32.exe,而不會有DLL後門的進程,這樣,就實現了進程上的隱藏。如果看到系統中有多個Rundll32.exe,不必驚慌,這證明用 Rundll32.exe啟動了多少個的DLL文件。當然,這些Rundll32.exe執行的DLL文件是什麼,我們都可以從系統自動加載的地方找到。
現在,我來介紹一下Rundll32.exe這個文件,意思上邊已經說過,功能就是以命令行的方式調用動態鏈接程序庫。系統中還有一個 Rundll.exe文件,他的意思是「執行16位的DLL文件」,這裡要注意一下。在來看看Rundll32.exe使用的函數原型:
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法為:Rundll32.exe DLLname,Functionname [Arguments]
DLLname為需要執行的DLL文件名;Functionname為前邊需要執行的DLL文件的具體引出函數;[Arguments]為引出函數的具體參數。
略談Rundll32.exe的作用
常用Windows9x的朋友一定對Rundll32.exe和Rundll.exe這兩個檔案不會陌生吧,不過,由於這兩個程式的功能原先只限於在微軟內部使用,因而真正知道如何使用它們的朋友想必不多。那麼好,如果你還不清楚的話,那麼就讓我來告訴你吧。
首先,請你做個小實驗(請事先保存好你正在執行的程式的結果,否則...):點擊「開始-程式-Ms-Dos方式」,進入Dos視窗,然後鍵入 rundll32.exe user.exe,restartwindows,再按下回車鍵,這時你將看到,機器被重啟了!怎麼樣,是不是很有趣?
當然,Rundll的功能絕不僅僅是重啟你的機器。其實,Rundll者,顧名思義,執行Dll也,它的功能就是以命令列的方式呼叫Windows的動態 鏈結庫,Rundll32.exe與Rundll.exe的區別就在於前者是呼叫32位的鏈結庫,而後者是運用於16位的鏈結庫,它們的命令格式是:
RUNDLL.EXE ,,
這裡要注意三點:1.Dll檔案名中不能含有空格,比如該檔案位於c:\ProgramFiles\目錄,你要把這個路徑改成c:\Progra~1 \;2.Dll檔案名與Dll入口點間的逗號不能少,否則程式將出錯並且不會給出任何資訊!3.這是最重要的一點:Rundll不能用來呼叫含返回值參數 的Dll,例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中,提供了一條執行外部程式的指令Shell,格式為:
Shell 「命令列」
如果能配合Rundll32.exe用好Shell指令,會使您的VB程式擁有用其他方法難以甚至無法實現的效果:仍以重啟為例,傳統的方法需要你在VB工程中先建立一個模組,然後寫入WinAPI的聲明,最後才能在程式中呼叫。而現在只需一句:
Shell 「rundll32.exe user.exe,restartwindows」就搞定了!是不是方便多了?
實際上,Rundll32.exe在呼叫各種Windows控制面板和系統選項方面有著獨特的優勢。下面,我就將本人在因特網上收集的有關Rundll的指令列舉如下(很有用的,能省去你很多呼叫Windows API的時間!!),供大家在程式設計中引用:
1.命令: rundll32.exe shell32.dll,Control_RunDLL
功能: 顯示控制面板
2.命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 顯示「控制面板->輔助選項->鍵盤」選項視窗
3.命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
功能: 顯示「控制面板->輔助選項->聲音」選項視窗
4.命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 顯示「控制面板->輔助選項->顯示」選項視窗
5.命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
功能: 顯示「控制面板->輔助選項->鼠標」選項視窗
6.命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 顯示「控制面板->輔助選項->常規」選項視窗
7.命令: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 執行「控制面板->添加新硬件」嚮導。
8.命令: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 執行「控制面板->添加新打印機」嚮導。
9.命令: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 顯示 「控制面板->添加/刪除程序->安裝/卸載」 面板。
10.命令: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
功能: 顯示 「控制面板->添加/刪除程序->安裝Windows」 面板。
11.命令: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
功能: 顯示 「控制面板->添加/刪除程序->啟動盤」 面板。
12.命令: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上建立一個新的「我的公文包」。
13.命令: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 顯示複製軟盤視窗
14.命令: rundll32.exe apwiz.cpl,NewLinkHere %1
功能: 顯示「建立快捷方式」的對話框,所建立的快捷方式的位置由%1參數決定。
15.命令: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 顯示「日期與時間」選項視窗。
16.命令: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 顯示「時區」選項視窗。
17.命令: rundll32.exe rnaui.dll,RnaDial [某個撥號連接的名稱]
功能: 顯示某個撥號連接的撥號視窗。如果已經撥號連接,則顯示目前的連接狀態的視窗。
18.命令: rundll32.exe rnaui.dll,RnaWizard
功能: 顯示「新建撥號連接」嚮導的視窗。
19.命令: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 顯示「顯示屬性->背景」選項視窗。
20.命令: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 顯示「顯示屬性->屏幕保護」選項視窗。
21.命令: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 顯示「顯示屬性->外觀」選項視窗。
22.命令: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 顯示顯示「顯示屬性->屬性」選項視窗。
23.命令: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 顯示Windows的「字體」文件夾。
24.命令: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同樣是顯示Windows的「字體」文件夾。
25.命令: rundll32.exe shell32.dll,SHFormatDrive
功能: 顯示格式化軟盤的對話框。
26.命令: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 顯示「控制面板->遊戲控制器->常規」選項視窗。
27.命令: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 顯示「控制面板->遊戲控制器->高級」選項視窗。
28.命令: rundll32.exe mshtml.dll,PrintHTML (HTML文檔)
功能: 打印HTML文檔。
29.命令: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 顯示Microsoft Exchange常規選項視窗。
30.命令: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 顯示「控制面板->鼠標」 選項 。
31.命令: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 顯示 「控制面板->鍵盤屬性->速度」選項視窗。
32.命令: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 顯示 「控制面板->鍵盤屬性->語言」選項視窗。
33.命令: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 顯示Windows「打印機」文件夾。
34.命令: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 顯示Windows「字體」文件夾。
35.命令: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 顯示「控制面板->輸入法屬性->輸入法」選項視窗。
36.命令: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 執行「添加新調制解調器」嚮導。
37.命令: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 顯示「控制面板->多媒體屬性->音頻」屬性頁。
38.命令: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 顯示「控制面板->多媒體屬性->視頻」屬性頁。
39.命令: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 顯示「控制面板->多媒體屬性->MIDI」屬性頁。
40.命令: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 顯示「控制面板->多媒體屬性->CD音樂」屬性頁。
41.命令: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 顯示「控制面板->多媒體屬性->設備」屬性頁。
42.命令: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 顯示「控制面板->聲音」選項視窗。
43.命令: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 顯示「控制面板->網絡」選項視窗。
44.命令: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 顯示ODBC32資料管理選項視窗。
45.命令: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}
功能: 顯示指定文件(drive:\path\filename)的「打開方式」對話框。
46.命令: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 顯示「控制面板->密碼」選項視窗。
47.命令: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 顯示「控制面板->電源管理屬性」選項視窗。
48.命令: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 顯示Windows「打印機」文件夾。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
49.命令: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 顯示「控制面板->區域設置屬性->區域設置」選項視窗。
50.命令: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 顯示「控制面板->區域設置屬性->數字」選項視窗。
51.命令: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 顯示「控制面板->區域設置屬性->貨幣」選項視窗。
52.命令: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 顯示「控制面板->區域設置屬性->時間」選項視窗。
53.命令: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 顯示「控制面板->區域設置屬性->日期」選項視窗。
54.命令: rundll32.exe desk.cpl,InstallScreenSaver [屏幕保護檔案名]
功能: 將指定的屏幕保護文件設置為Windows的屏保,並顯示屏幕保護屬性視窗。
55.命令: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 顯示「控制面板->系統屬性->傳統」屬性視窗。
56.命令: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 顯示「控制面板->系統屬性->設備管理器」屬性視窗。
57.命令: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 顯示「控制面板->系統屬性->硬件配置文件」屬性視窗。
58.命令: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 顯示「控制面板->系統屬性->性能」屬性視窗。
59.命令: rundll32.exe user.exe,restartwindows
功能: 強行關閉所有程式並重啟機器。
60.命令: rundll32.exe user.exe,exitwindows
功能: 強行關閉所有程式並關機。
61.命令: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 顯示「撥號屬性」選項視窗。。
62.命令: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 顯示「桌面主題」選項面板。
請先 登入 以發表留言。