系统安全基础：认识Rundll32.exe进程

日期：2007年8月1日作者：查看:[大字体中字体小字体]

    Rundll32.exe, 顾名思义，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);

    其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。

    利用rundll32重启机器的实验 : 点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然后键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！

    RUNDLL.EXE

    这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：

    Shell “命令列”

    如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然后写入WinAPI的声明，最后才能在程式中呼叫。而现在只需一句:

    Shell “rundll32.exe user.exe,restartwindows”就搞定了！

    实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。    功能: 显示控制面板
    命令列: rundll32.exe shell32.dll,Control_RunDLL Access.cpl,,1
    功能: 显示“控制面板－辅助选项－键盘”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
    功能: 显示“控制面板－辅助选项－声音”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
    功能: 显示“控制面板－辅助选项－显示”选项视窗
    命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
[1] [2] [3] [4] [5] [6] 下一页
系统安全基础：认识Rundll32.exe进程相关文章：
·最快速定制Vista桌面上的系统图标
·VB+Access设计图书管理系统
·windows2000 windowsXP系统补丁下载
·怎么用虚拟光驱装系统？
·用移动硬盘来安装Vista系统
·Linux操作系统源代码详细分析
·商业大厦弱电系统集成方案建议书-1
·什么是系统集成
·综合布线系统工程设计参考大全
·QQ空间个性插图系列-空间欢迎横幅
系统安全基础：认识Rundll32.exe进程相关软件
·大头贴制作系统V5.06
·生活宝典系列之——家常美食菜谱大全(完整版) V3.0.3
·龙卷风基金投资分析系统
·易达第二代身份证照片处理系统(lab色彩版) V1.4
·Photoshop视频实例教程系列电子书 V1.0
·天下第一签个性签名设计系统 V1.2
·佳影MTV电子相册制作系统 V7.2
·大福星行情分析系统 V1.52
·大智慧level2行情分析系统 V2.1
·Windows PE 迷你系统维护光盘老毛桃最终修改版

上一篇:去网吧上网千万需注意的五条防护技巧

下一篇:突破任务限制 FlashGet快车 1.9.0发布

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

系统安全基础：认识Rundll32.exe进程

精品推荐

热点TOP10

特别推荐