bat利用rundll32执行程序的函数执行程序

利用rundll32执行程序的函数执行程序

来源 https://www.cnblogs.com/17bdw/p/8668780.html

1、前言

无意间发现hexacorn这个国外大佬，给出了很多通过rundll32执行DLL中的函数执行程序的方法，思路很灵巧。

2、原理

rundll32加载dll

用法：

rundll32 <dllname>,<entrypoint> <optional arguments>

参数代表传入dll的导出函数名，在dll中定义如下：

void CALLBACK EntryPoint(HWND hwnd, HINSTANCE hinst, LPSTR lpszCmdLine, int nCmdShow);

参数对应dll导出函数中的LPSTR lpszCmdLine

也就是说通过rundll32能控制dll导出函数的LPSTR lpszCmdLine参数

执行命令原理

枚举%windir%/system32下所有dll的导出函数，筛选出包含导出函数OpenURL的dll。

也就是在系统自带的DLL中找到存有利用函数的方式。

通过powershell获得dll的导出函数可参考FuzzySecurity的代码，地址如下：

https://github.com/FuzzySecurity/PowerShell-Suite/blob/master/Get-Exports.ps1

在这个代码的基础上，添加枚举dll的功能，分别获得导出函数，对可以执行程序的函数进行判断。

3、实现

url.dll

    rundll32 url.dll, OpenURL file://c:\windows\system32\calc.exe

    rundll32 url.dll, OpenURLA file://c:\windows\system32\calc.exe

    rundll32 url.dll, FileProtocolHandler calc.exe

zipfldr.dll

    rundll32 zipfldr.dll, RouteTheCall calc.exe

4、参考

关于利用rundll32执行程序的分析

https://xz.aliyun.com/t/2188

Running programs via Proxy & jumping on a EDR-bypass trampoline

http://www.hexacorn.com/blog/2017/05/01/running-programs-via-proxy-jumping-on-a-edr-bypass-trampoline/

命令执行系列

http://www.hexacorn.com/blog/category/living-off-the-land/pass-thru-command-execution/

https://twitter.com/subTee

【出处】：https://www.cnblogs.com/lsgxeva/p/12932060.html

=======================================================================================

Windows 巧用RUNDLL32命令实现多种操作

内容摘要

Rundll32者，顾名思义，执行Dll（动态链接库）也，是Windows用来调用32位DLL函数时所使用的命令（16位的DLL文件使用rundll.exe　。DLL文件是Windows的基础，所有的API函数都是在DLL中实现

文章正文

Rundll32者，顾名思义，执行Dll（动态链接库）也，是Windows用来调用32位DLL函数时所使用的命令（16位的DLL文件使用rundll.exe　。DLL文件是Windows的基础，所有的API函数都是在DLL中实现的。它不能独立运行，一般都是由进程加载并调用的。运行DLL文件最简单的方法是利用Rundll32.exe，它的命令格式是“rundll32.exe 动态链接库名、函数名、参数名”，下面通过几个实例，介绍Rundll32.exe的使用。
一、使用Rundll32实现快速“关机、注销、重启、锁定桌面”
　　我们每天都要重复关机、注销、重启、锁定桌面这些操作，是不是感觉很麻烦？现在可以使用Rundll32简化它们的操作。
　　打开记事本程序，分别编写shutdown.bat、logoff.bat、reboot.bat、lock.bat文件，它们的内容分别如下：

　　　　1.shutdown.bat（关机）
　　　　rundll32.Exe shell32.dll SHExitWindowsEx 1

　　　　2.logoff.bat（注销）
　　　　rundll32.Exe shell32.dll SHExitWindowsEx 0

　　　　3.reboot.bat（重启）
　　　　rundll32.Exe shell32.dll SHExitWindowsEx 2

　　　　4.lock.bat（锁定桌面）
　　　　rundll32.Exe user32.dll LockWorkStation
　　其中，0代表注销，1代表关机，2代表重启，4代表关闭电源。将这四个文件保存在桌面上，这样就可以通过运行相应的文件进行快速操作，岂不方便！

二、3721网络实名使用Rundll32
　　很多朋友在上网时，不知不觉地被安装上一个名为“3721网络实名”的 Internet Explorer（简称IE）插件，然后我们就可以在IE中输入“中文名字”访问网站。其实这些功能就是通过Rundll32调用“网络实名”DLL组件实现的。
　　在一台已经安装“网络实名”的电脑上，运行“regedit.exe”注册表编辑器程序，依次展开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\”，发现一个键名为“CnsMin”的启动项，其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll Rundll32”（如果是Win98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\），“CnsMin.dll”是网络实名的DLL文件，“Rundll32”是Rundll32.exe 调用DLL文件包含的函数，这样，通过一个简单的Rundll32.exe 命令实现网络实名功能。

三、巧用Rundll32命令调用控制面板选项
　　我们经常使用控制面板中的工具，连续地双击鼠标是不是很麻烦？可以使用Rundll32命令实现快速调用。
　　编写control.bat文件，内容如下：
　　　　rundll32.exe shell32.dll Control_RunDLL
　　保存在桌面上，双击其图标，就可以快速调用控制面板。
　　控制面板中的各个工具选项都可以使用此方法调用：
　　　　命令? rundll32.exe shell32.dll Control_RunDLL sysdm.cpl @1
　　　　功能? 执行“控制面板→添加新硬件”向导。

　　　　命令? rundll32.exe shell32.dll SHHelpShortcuts_RunDLL AddPrinter
　　　　功能? 执行“控制面板→添加新打印机”向导。

　　　　命令? rundll32.exe shell32.dll Control_RunDLL appwiz.cpl 1
　　　　功能? 显示 “控制面板→添加／删除程序－安装／卸载” 面板。

　　　　命令? rundll32.exe shell32.dll Control_RunDLL appwiz.cpl 2
　　　　功能? 显示 “控制面板→添加／删除程序→安装Windows” 面板。

　　　　命令? rundll32.exe shell32.dll Control_RunDLL appwiz.cpl 3
　　　　功能? 显示 “控制面板→添加／删除程序→启动盘” 面板。

　　　　命令? rundll32.exe rnaui.dll RnaWizard
　　　　功能? 显示“新建拨号连接”向导的视窗。

　　　　命令? rundll32.exe shell32.dll Control_RunDLL desk.cpl 0
　　　　功能? 显示“显示属性→背景”选项视窗。

　　　　命令? rundll32.exe shell32.dll Control_RunDLL desk.cpl 1
　　　　功能? 显示“显示属性→屏幕保护程序”选项视窗。

　　　　命令? rundll32.exe shell32.dll Control_RunDLL desk.cpl 2
　　　　功能? 显示“显示属性→外观”选项视窗。

　　　　命令? rundll32.exe shell32.dll Control_RunDLL desk.cpl 3
　　　　功能? 显示“显示属性→属性”选项视窗。

　　　　命令? rundll32.exe shell32.dll SHHelpShortcuts_RunDLL FontsFolder
　　　　功能? 显示Windows的“字体”文件夹。

　　rundll32命令还有很多用法，这里只是简单的介绍，抛砖引玉，有兴趣的朋友可以自己研究。

代码注释

出处：https://www.idcnote.com/php/biji/27081.html

=======================================================================================

rundll32.exe命令使用大法

Rundll32.exe是什么？

顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个 Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到 [医学教育网整理发布]。

现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);

其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL的路径和文件名；

Functionname为前边需要执行的DLL文件的具体引出函数；

[Arguments]为引出函数的具体参数。

略谈Rundll32.exe的作用

常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入 rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是：
RUNDLL.EXE ，，
这里要注意三点：

1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；

2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！

3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的 Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：Shell “命令列”
如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句:
Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？

使用示例参考

实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用：
命令列: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
功能: 显示“控制面板－辅助选项－声音”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板－添加新硬体”向导。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 显示复制软碟视窗
命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 显示“日期与时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 显示“时区”选项视窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32.exe rnaui.dll,RnaWizard
功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－萤屏保护”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同样是显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,SHformatDrive
功能: 显示格式化软碟对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
功能: 列印HTML文档。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 显示“控制面板－滑鼠” 选项。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 显示 “控制面板－键盘属性－速度”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示Windows“印表机”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 显示Windows“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 显示“控制面板－输入法属性－输入法”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 执行“添加新调制解调器”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 显示“控制面板－多媒体属性－音频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 显示“控制面板－多媒体属性－MIDI”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 显示“控制面板－网路”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 显示ODBC32资料管理选项视窗。
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}
功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 显示“控制面板－密码”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 显示“控制面板－电源管理属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。
命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 显示“控制面板－系统属性－传统”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。
命令列: rundll32.exe user.exe,restartwindows
功能: 强行关闭所有程式并重启机器。
命令列: rundll32.exe user.exe,exitwindows
功能: 强行关闭所有程式并关机。
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 显示“拨号属性”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 显示“桌面主旨”选项面板

当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！

出处：https://www.med66.com/html/ziliao/07/15/f999094362eeb32f2ef5a275991df98b.htm

=======================================================================================

regsvr32与rundll32在批处理中的使用

本人在网上流浪了一下午的所得。先感慨一下。曾经。有一份资料放在我面前。我没有好好的珍惜。等到失去才追悔莫及。查资料时最悲哀的事莫过于此。。。
还是讲点实际的吧。在给出这连个命令的解释前。先说下自己的体会。找与程序相关的东西的时候。不要输入什么Rundll32.exe的详解,教程之类。而应该输入Rundll32.exe shell.dll 。这样查处来的有效信息多多了。而且实用。这招满管用的。嘿嘿。。。

第一个工具：rundll32.exe
第二个工具：regsvr32.exe
-------------------->1.Rundll32.exe

一。rundll32.exe介绍

rundll32.exe是一个系统自带的可执行文件。是以命令行的形式调用动态链接程序库（.dll。是一个包含可由多个程序同时使用的代码和数据的库）。在windows 95/98/me等版本中。
还有一个rundll.exe。
rundll32.exe 与 rundll.exe 的区别是rundll调用16位的dll文件.
windows操作系统中的一些作为dll实现的文件有:
1.ActiveX控件（.ocx）文件
2.控制面板（.cpl）文件
3.设备驱动程序（.drv）文件

二。rundll32.exe的应用

命令行下，rundll32.exe的使用方法是:
Rundll32.exe DLLname,Functionname [Arguments]
DLLname：是需要执行的DLL文件名；
Functionname：前面需要执行的DLL文件的具体引出函数.
Arguments：为引出函数的具体参数.
那么dll文件有哪些参数呢？这里向大家推荐一个工具：eXeScope 。通过这个工具可以查看DLL文件有哪些函数。
对于使用rundll.exe，有以下三点需要注意。
1）1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；
  2）2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！
  3）这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。

三。rundll32.exe实战

（一） .通过rundll32.exe实现对控制面板的控制。

模块：shell.dll
命令：
1.显示控制面板：rundll32.exe shell32.dll,Control_RunDLL （注意了，大小写不能错。）
显示控制面板的一些选项：
（1）rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项窗口
（2）rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项窗口
2.复制磁盘
模块：diskcopy.dll
命令：rundll32.exe diskcopy.dll,DiskCopyRunDll
3.时间/日期
模块： timedate.cpl
命令： rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
结果：显示设置日期/时间。
命令： rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
结果：显示设置时间区域。
这个我就不多举例子了。我保存了一个收集的资料。在这篇文章的最后面。包括了几乎所有的控制面板选项。及shell.dll的选项。

（二）使用Rundll32实现快速“关机、注销、重启、锁定桌面”

1.关机
rundll32.Exe shell32.dll SHExitWindowsEx 1
2.注销
rundll32.Exe shell32.dll SHExitWindowsEx 0
3.重启
rundll32.Exe shell32.dll SHExitWindowsEx 2
4.锁定桌面
rundll32.Exe user32.dll LockWorkStation

（3）3721网络实名使用Rundll32

很多朋友在上网时，不知不觉地被安装上一个名为“3721网络实名”的 Internet Explorer（简称IE）插件，然后我们就可以在IE中输入“中文名字”访问网站。其实这些功能就是通过Rundll32调用“网络实名”DLL组件实现的。
在一台已经安装“网络实名”的电脑上，运行“regedit.exe”注册表编辑器程序，依次展开“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\”，
发现一个键名为“CnsMin”的启动项，其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll Rundll32”（如果是Win98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\），
“CnsMin.dll”是网络实名的DLL文件，“Rundll32”是Rundll32.exe 调用DLL文件包含的函数，这样，通过一个简单的Rundll32.exe 命令实现网络实名功能。

（4）病毒中的应用

网上查了相关资料。不过对dll文件一点也不熟悉。有兴趣的人自己研究了。

（五）写个利用rundll32.exe的批处理

这么多的命令怎么好记呢？哪个有心的人写个批处理吧。可以实现输入序号实现功能。期待哦。。

（六）收集的命令

   命令列: rundll32.exe shell32.dll,Control_RunDLL
   功能: 显示控制面板
   命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
   功能: 显示“控制面板－辅助选项－键盘”选项视窗
   命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
   功能: 显示“控制面板－辅助选项－声音”选项视窗
   命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
   功能: 显示“控制面板－辅助选项－显示”选项视窗
   命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
   功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
   命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
   功能: 显示“控制面板－辅助选项－传统”选项视窗
   命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
   功能: 执行“控制面板－添加新硬体”向导。
   命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
   功能: 执行“控制面板－添加新印表机”向导。
   命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
   功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
   命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
   功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
   命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
   功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
   命令列: rundll32.exe syncui.dll,Briefcase_Create
   功能: 在桌面上建立一个新的“我的公文包”。
   命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
   功能: 显示复制软碟视窗
   命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
   功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
   命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
   功能: 显示“日期与时间”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
   功能: 显示“时区”选项视窗。
   命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
   功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
   命令列: rundll32.exe rnaui.dll,RnaWizard
   功能: 显示“新建拨号连接”向导的视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
   功能: 显示“显示属性－背景”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
   功能: 显示“显示属性－萤屏保护”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
   功能: 显示“显示属性－外观”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
   功能: 显示显示“显示属性－属性”选项视窗。
   命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
   功能: 显示Windows的“字体”档案夹。
   命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
   功能: 同样是显示Windows的“字体”档案夹。
   命令列: rundll32.exe shell32.dll,SHformatDrive
   功能: 显示格式化软碟对话框。
   命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
   功能: 显示“控制面板－游戏控制器－一般”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
   功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
   命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
   功能: 列印HTML文档。
   命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
   功能: 显示Microsoft Exchange一般选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
   功能: 显示“控制面板－滑鼠” 选项。
   命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
   功能: 显示 “控制面板－键盘属性－速度”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
   功能: 显示 “控制面板－键盘属性－语言”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
   功能: 显示Windows“印表机”档案夹。
   命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
   功能: 显示Windows“字体”档案夹。
   命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
   功能: 显示“控制面板－输入法属性－输入法”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
   功能: 执行“添加新调制解调器”向导。
   命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
   功能: 显示“控制面板－多媒体属性－音频”属性页。
   命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
   功能: 显示“控制面板－多媒体属性－视频”属性页。
   命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
   功能: 显示“控制面板－多媒体属性－MIDI”属性页。
   命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
   功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
   命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
   功能: 显示“控制面板－多媒体属性－设备”属性页。
   命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
   功能: 显示“控制面板－声音”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
   功能: 显示“控制面板－网路”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
   功能: 显示ODBC32资料管理选项视窗。
   命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}
   功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
   命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
   功能: 显示“控制面板－密码”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
   功能: 显示“控制面板－电源管理属性”选项视窗。
   命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL  PrintersFolder
   功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL  main.cpl @2)
   命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
   功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
   功能: 显示“控制面板－区域设置属性－数字”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
   功能: 显示“控制面板－区域设置属性－货币”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
   功能: 显示“控制面板－区域设置属性－时间”选项视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
   功能: 显示“控制面板－区域设置属性－日期”选项视窗。
   命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
   功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
   功能: 显示“控制面板－系统属性－传统”属性视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
   功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
   功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
   命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
   功能: 显示“控制面板－系统属性－性能”属性视窗。
   命令列: rundll32.exe user.exe,restartwindows
   功能: 强行关闭所有程式并重启机器。
   命令列: rundll32.exe user.exe,exitwindows
   功能: 强行关闭所有程式并关机。
   命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
   功能: 显示“拨号属性”选项视窗
   命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
   功能: 显示“桌面主旨”选项面板
   当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！

一。regsvr32.exe简介

regsvr32.exe是32位系统下使用的DLL注册和反注册工具，大家在CMD里面输入regsvr32.exe，就可以看到它的用法。
它的格式如下
regsvr32 [/n] [/i[:cmdline]] DLL文件名
/u：反注册DLL文件。
/s：安静模式执行命令，即在成功注册/反注册DLL文件前提下不显示结果提示框。
/c：控制端口
/i：在使用/u反注册时调用DllInstall；
/n：不调用DllRegisterServer，必须与/i连用。
输入DLL文件名时，如果待处理的是非系统文件，必须在文件名前添加文件绝对路径，必须注意的是文件路径不包含中文，
否则很可能导致处理失败。如果碰到regsvr32不能正常执行时，很可能系统文件遭到破坏，因为使用regsvr32.exe时会调用到 Kernel32.dll、User32.dll和Ole32.dll三个文件，
在DOS模式或其它系统替换正常文件即可解决。

二。regsvr32错误消息的说明

当使用 Regsvr32.exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32.exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。
以下列表介绍了 RegSvr32 错误消息和可能的原因。
输入DLL文件名时，如果待处理的是非系统文件，必须在文件名前添加文件绝对路径，必须注意的是文件路径不包含中文，否则很可能导致处理失败。如果碰到regsvr32不能正常执行时，很可能系统文件遭到破坏，因为使用regsvr32.exe时会调用到Kernel32.dll、User32.dll和Ole32.dll三个文件，在DOS模式或其它系统替换正常文件即可解决。
Unrecognized flag:/invalid_flag
键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe 的用法”一节）。
No DLL name specified.
未包括 .dll 文件名（请参阅本文中的“Regsvr32.exe 的用法”一节）。
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.
Dllname不是.dll 或.ocx 文件。例如，键入 regsvr32 wjview.exe 就会生成该错误消息。
例如，键入regsvr32 icwdial.dll 后就会返回该错误消息，因为 Icwdial.dll 文件不能自行注册。如果您怀疑内存中有损坏的Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 4.0 资源工具包中的 Kill 或 Pview 工具。有关其他信息，请单击以查看以下 Microsoft 知识库文章：197155 如何终止孤立进程OleInitialize failed (or OleUninitialize failed).
Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。

三：使用

1)屏蔽对压缩文件的支持
regsvr32 /u zipfldr.dll
regsvr32 /u cabview.dll

2)屏蔽视频预览和刻录功能
regsvr32 /u shmedia.dll

3)屏蔽Windows图片和传真查看器
regsvr32 /u shimgvw.dll

4)拯救失落的“搜索”
regsvr32 urlmon.dll

5)纠正IE保存MHT网页错误
regsvr32 inetcomn.dll

6)在使用Windows Update更新操作时，提示“IEXPLORE错误”，无法继续更新操作。

首先在运行输入框中输入“regsvr32 /u wuv3is.dll”反注册此链接库，接着进入“X:\Program Files\Windows Update”（X为Windows XP的在盘符），
删除wuv3is.dll文件。最后重新执行Windows Update操作，系统会重新生成wuv3is.dll文件，错误提示也不会再弹出。

7)解决Windows无法在线升级的问题
regsvr32 wupdinfo.dll

8)修复IE浏览器
  regsvr32 Shdocvw.dll
  regsvr32 Oleaut32.dll
  regsvr32 Actxprxy.dll
  regsvr32 Mshtml.dll
  regsvr32 Urlmon.dll
  regsvr32 browseui.dll

四：哈哈。知道这个命令后你想到了做些什么呢？
写个系统优化的批处理？（给Window瘦身哦）
-------------------------------------------- 补充 --------------------------------------------
# 环境变量窗口 - Win7 / Win10 测试通过 @2023-01-06

rundll32.exe sysdm.cpl,EditEnvironmentVariables

出处：http://www.bathome.net/thread-414-1-2.html

=======================================================================================

rundll32常用命令大全

命令列:rundll32.exe user.exe,restartwindows
功能: 系统重启

命令列:rundll32.exe user.exe,exitwindows
功能: 关闭系统

命令列: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
功能: 显示“控制面板－辅助选项－声音”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板－添加新硬体”向导。

命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板－添加新印表机”向导。

命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 显示 “控制面板－添加/删除程式” 面板。

命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1

功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。

命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。

命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。

命令列: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上建立一个新的“我的公文包”。

命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 显示复制软碟视窗

命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。

命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 显示“日期与时间”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 显示“时区”选项视窗。

命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。

命令列: rundll32.exe rnaui.dll,RnaWizard
功能: 显示“新建拨号连接”向导的视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 显示“显示属性－背景”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－萤屏保护”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示“显示属性－外观”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项视窗。

命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。

命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同样是显示Windows的“字体”档案夹。

命令列: rundll32.exe shell32.dll,SHFormatDrive
功能: 显示格式化软碟对话框。

命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。

命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
功能: 列印HTML文档。

命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 显示Microsoft Exchange一般选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 显示“控制面板－滑鼠” 选项。

命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 显示 “控制面板－键盘属性－速度”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示Windows“印表机”档案夹。

命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 显示“控制面板－输入法属性－输入法”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 执行“添加新调制解调器”向导。

命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 显示“控制面板－多媒体属性－音频”属性页。

命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。

命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 显示“控制面板－多媒体属性－MIDI”属性页。

命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。

命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。

命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 显示“控制面板－网路”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 显示ODBC32资料管理选项视窗。

命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:/path/filename}
功能: 显示指定档案(drive:/path/filename)的“打开方式”对话框。

命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 显示“控制面板－密码”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 显示“控制面板－电源管理属性”选项视窗。

命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)

命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。

命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 显示“控制面板－系统属性－传统”属性视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。

命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 显示“拨号属性”选项视窗

命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl

功能: 显示“桌面主题”选项面板

命令列: rundll32.exe shell32.dll,Control_RunDLL firewall.cpl
功能: 显示“Windows防火墙"面板

命令列: rundll32.exe shell32.dll,Control_RunDLL NetSetup.cpl,@0,WNSW
功能: 显示“无线网络设置"面板

出处：http://blog.csdn.net/formiss/article/details/8904944

posted on 2024-01-05 15:39 jack_Meng 阅读(297) 评论(0) 编辑收藏举报

刷新页面返回顶部

Jack_孟

bat利用rundll32执行程序的函数执行程序

利用rundll32执行程序的函数执行程序

1、前言

2、原理

3、实现

4、参考

Windows 巧用RUNDLL32命令实现多种操作

rundll32.exe命令使用大法

Rundll32.exe是什么？

略谈Rundll32.exe的作用

使用示例参考

regsvr32与rundll32在批处理中的使用

一。rundll32.exe介绍

二。rundll32.exe的应用

三。rundll32.exe实战

（一） .通过rundll32.exe实现对控制面板的控制。

（二）使用Rundll32实现快速“关机、注销、重启、锁定桌面”

（3）3721网络实名使用Rundll32

（4）病毒中的应用

（五）写个利用rundll32.exe的批处理

（六）收集的命令

一。regsvr32.exe简介

二。regsvr32错误消息的说明

三：使用

rundll32常用命令大全

导航

公告