Rundll32.DLL 原理

Rundll32.DLL 原理

 

语法格式：

RUNDLL.EXE <dllname>,<entrypoint> <optional arguments>

 

即：

Rundll32　dll文件名，此dll文件中函数名　函数的参数(多个，用逗号隔开)

 

示例：

"rundll32 shell32,Control_RunDLL" - 运行控制面板。

 

"rundll32 shell32,OpenAs_RunDLL" - 打开“打开方式”窗口。

 

"rundll32 shell32,ShellAboutA Info-Box" - 打开“关于”窗口。

 

"rundll32 shell32,Control_RunDLL desk.cpl" - 打开“显示属性”窗口。

 

"rundll32 user,cascadechildwindows" - 层叠全部窗口。

 

"rundll32 user,tilechildwindows" - 最小化所有的子窗口。

 

"rundll32 user,repaintscreen" - 刷新桌面。

 

"rundll32 shell,shellexecute Explorer" - 重新运行Windows Explorer。

 

"rundll32 keyboard,disable" - 锁写键盘。

 

"rundll32 mouse,disable" - 让鼠标失效。

 

"rundll32 user,swapmousebutton" - 交换鼠标按钮。

 

"rundll32 user,setcursorpos" - 设置鼠标位置为(0,0)。

 

"rundll32 user,wnetconnectdialog" - 打开“映射网络驱动器”窗口。

 

"rundll32 user,wnetdisconnectdialog" - 打开“断开网络驱动器”窗口。

 

"rundll32 user,disableoemlayer" - 显示BSOD窗口, (BSOD) = Blue Screen Of Death, 即蓝屏。

 

"rundll32 diskcopy,DiskCopyRunDll" - 打开磁盘复制窗口。

 

"rundll32 rnaui.dll,RnaWizard" - 运行“Internet连接向导”, 如果加上参数“/1”则为silent模式。

 

"rundll32 shell32,SHFormatDrive" - 打开“格式化磁盘(A)”窗口。

 

"rundll32 shell32,SHExitWindowsEx -1" - 冷启动Windows Explorer。

 

"rundll32 shell32,SHExitWindowsEx 1" - 关机。

 

"rundll32 shell32,SHExitWindowsEx 0" - 退当前用户。

 

"rundll32 shell32,SHExitWindowsEx 2" Windows9x 快速重启。

 

"rundll32 krnl386.exe,exitkernel" - 强行退出Windows 9x(无确认)。

 

"rundll rnaui.dll,RnaDial "MyConnect" - 运行“网络连接”对话框。

 

"rundll32 msprint2.dll,RUNDLL_PrintTestPage" - 选择打印机和打印测试页。

 

"rundll32 user,setcaretblinktime" - 设置光标闪烁速度。

 

"rundll32 user, setdoubleclicktime" - 测试鼠标双击速度。

 

"rundll32 sysdm.cpl,InstallDevice_Rundll" - 搜索非PnP设备。

 

参见：

http://support.microsoft.com/kb/164787/zh-cn