rundll32.exe命令使用大法

asdolmlm

Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
) E; {1 p) O% x1 `& [: v1 V4 S, A
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
# ^6 `$ Z: q8 S, p0 ?  [2 }' @Void CALLBACK FunctionName (
+ E4 l# G2 ?4 ]6 ^2 u- |& |' CHWND hwnd,
$ i: D9 ~( k  K6 [, m! qHINSTANCE hinst,
& b, n0 }* U$ D2 F5 bLPTSTR lpCmdLine,
5 {& @* j( \8 o" L1 T5 qInt nCmdShow
5 [: D% g7 `; f$ N+ \+ X! O$ ]);
0 j! }  D1 a  F* j! ?0 b
其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
0 d( H) k  J9 R0 O' e' T6 ^& Y略谈Rundll32.exe的作用



常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
) C$ ~3 b5 h' w4 Y首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
, I6 d. z  z" @当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是：

: N( Q! y' R; x, I: S- L, X% ORUNDLL.EXE ，，
这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：
Shell “命令列”
; A" y) g/ z3 }  {" l  D' K; s3 ?如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句:
; [0 R" D$ N: }( n6 h$ @( e
Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？
实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用：
命令列: rundll32.exe shell32.dll,Control_RunDLL
9 n6 \) L5 }" x& D% ~功能: 显示控制面板
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
& P4 t! b: g# z. L功能: 显示“控制面板－辅助选项－键盘”选项视窗
0 b3 Y/ @9 M2 H( U1 s) l0 d  v; F" h命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
5 T4 y# k  J% B功能: 显示“控制面板－辅助选项－声音”选项视窗
6 k- c* W1 i( n( o8 X命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
$ r% N# R9 Z% R5 E功能: 显示“控制面板－辅助选项－显示”选项视窗
7 \1 K# K  Q1 u" R. g命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
3 Y# x+ k$ N$ P0 p功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
+ ~: P! n1 W7 ~5 v) W5 c命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板－添加新硬体”向导。
9 W1 \4 h& y4 Y" N命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
& ?$ }! T% O7 s* s/ ?9 R! G. ?$ j5 y功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
6 @! {/ I8 {2 i# _; r功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
+ n8 |6 M2 D5 q1 H  y4 T& k功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create
+ |" \- T& M$ a1 [8 C; X! d( \) [) x功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 显示复制软碟视窗
4 H3 ]  n. S! n9 P5 c6 k+ A命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
5 ?; a0 G( c! R8 S1 }$ L) R功能: 显示“日期与时间”选项视窗。
6 i5 o: v& W6 G1 G' Y0 \命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
: s% j0 k& O8 c! r9 S5 j1 T功能: 显示“时区”选项视窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32.exe rnaui.dll,RnaWizard
+ _4 C  w% O0 y8 C9 d! m$ \功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
0 [" W* ]4 Q! X8 K) \) U功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－萤屏保护”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项视窗。
5 Z8 B* R7 D5 @/ T( e8 f. Z命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
8 B8 j, j& P' [/ P- X2 V! E' V! V功能: 同样是显示Windows的“字体”档案夹。
& ~: I" T; {) K3 ~- U命令列: rundll32.exe shell32.dll,SHformatDrive
1 Z" U4 J/ g8 S! I/ q8 w9 e功能: 显示格式化软碟对话框。
1 F2 ^, p/ g/ U' A! K* ~; [命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
7 y. g$ @# G2 Z  U0 y0 k功能: 列印HTML文档。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
3 A+ h/ Y; ~* A; Y8 ^功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 显示“控制面板－滑鼠” 选项 。
8 e' Z' E3 h/ m" O; u4 Q( q1 U命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
; @' S4 @2 g8 L$ ]% \功能: 显示 “控制面板－键盘属性－速度”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
$ a' N; _! M' ^  g' ~功能: 显示 “控制面板－键盘属性－语言”选项视窗。
' N( Q6 t! g( ]* [4 A. F" B命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示Windows“印表机”档案夹。
  j5 K5 g1 X' h4 l% q* R命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
+ r% ~( C6 S4 ~+ o$ ]功能: 显示Windows“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
, o6 f4 I( t, u4 ?) y/ q功能: 显示“控制面板－输入法属性－输入法”选项视窗。
( `: Z% x* t, K( k  Z命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 执行“添加新调制解调器”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
9 \% e: |. s) \3 N' Y8 c/ v功能: 显示“控制面板－多媒体属性－音频”属性页。
' A8 b2 I# x3 [" r7 Q4 X6 ~命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
) m9 e2 {1 E4 L' t- F3 `$ f功能: 显示“控制面板－多媒体属性－MIDI”属性页。
( L1 s  e0 m9 ^! O0 L命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
8 G3 U9 S* i4 y0 A! Q功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
: V7 V5 c( L. w( @命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。
% y. D8 X% e* E9 ^( J; b命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项视窗。
; y# K  |; o  v4 Q% F% k命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
- O! i& [- G+ _3 F' t* I. v9 t8 s功能: 显示“控制面板－网路”选项视窗。
0 ]! ]/ }$ D/ p; L" G命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
& C' f; g* ]* n  Q- m, o功能: 显示ODBC32资料管理选项视窗。
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}

功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
1 [$ m6 D; g% @: w% g# ?命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 显示“控制面板－密码”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
' x4 y# w# j/ Q) J7 d2 J  b0 E功能: 显示“控制面板－电源管理属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
$ J) [6 o3 Z7 X功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
. j* X$ t! d( w; }4 B. i& z+ n1 G- J命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。
, e; Z( ?, N5 |" T" `  P; c4 g$ l命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。
1 P& C* X+ T! L' i  {* F5 }+ X命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。
( e4 W, E9 B- a- n* U9 X命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。
2 k, k/ |; D3 D6 \8 C$ F( [命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
+ P8 D0 L8 g$ k5 J% F% z0 \. X3 ]8 N功能: 显示“控制面板－系统属性－传统”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
9 d: M( J) L  j! l) H* s功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
, N* V5 e% Y7 ?; W, Z/ j* \命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
6 V4 Y# B9 V8 w1 u0 S命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。
命令列: rundll32.exe user.exe,restartwindows
' v# ]/ W! C) S% E9 A- j7 e3 e功能: 强行关闭所有程式并重启机器。
- c9 p9 B/ `" k) W命令列: rundll32.exe user.exe,exitwindows
功能: 强行关闭所有程式并关机。
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
) g4 z( w. w0 B! ~7 A3 s功能: 显示“拨号属性”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 显示“桌面主旨”选项面板
当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！