rundll32.exe和regsvr32.exe

哎呀呀呀浅汐

已于 2022-03-28 10:25:09 修改

阅读量4k

点赞数 1

分类专栏： C++开发文章标签：安全

于 2022-03-28 10:23:41 首次发布

本文链接：https://blog.csdn.net/qq_42814021/article/details/123736534

版权

6 篇文章

订阅专栏

众所周知，DLL文件是不能独自运行的，需要被进程加载到其地址空间后才能执行。
那怎么运行一个DLL呢?
答案：可以借助Windows所提供的rundll32.exe或regsvr32.exe。

rundll32.exe

通过rundll32.exe可以直接调用DLL的导出函数来执行功能。
命令行：rundll32.exe DllName,FuncName [Arguments]
但被指定的导出函数有格式要求，导出函数的格式如下，函数参数列表中的pCommand就是通过[Arguments]传入的。

void WINAPI FuncName(HWND hWnd, HINSTANCE hInst, LPCWSTR pCommand, DWORD nCmdShow);

其内部通过LoadLibraryEx来加载该DLL，然后通过GetProcAddress来获取导出函数地址并调用，当该导出函数返回时，rundll32会通过FreeLibrary卸载该DLL并通过ExitProcess退出进程。

看着是不是很简单，确实很简单，但涉及到了两个失败。

注意：MessageBox是有阻塞线程的作用的，关闭弹窗才能继续往下执行。

以rundll32.exe "C:\\testDll.dll",DllMain为例，看一下rundll32.exe的执行流程：

regsvr32.exe用于注册/卸载COM组件。

COM组件：Component Object Mode，是微软提出的一种软件开发技术。组件其实是一些小的二进制可执行程序，它们可以用于给应用程序、操作系统及其他组件提供服务。COM组件由以DLL或EXE形式发布的可执行代码 组成。

组件DLL的导出函数列表通常会包含DllRegisterServer和DllUnregisterServer。

先来看一下官方给出的用法（在cmd里输入regsvr32.exe即可）。
在这里插入图片描述
看着有点迷糊，挨个来解释一下：

默认情况下：即regsvr32.exe xxx.dll，此时调用DllRegisterServer来注册该DLL。
/u：Unregister，即调用DllUnregisterServer来卸载该DLL。
/s：Silent，静默，即不显示任何消息框。
/n：No(我猜的)，不调用DllRegisterServer或DllUnregisterServer，/n必须和/i一起用。
/i:command：有/u时，调用DllInstall(FALSE, [cmdline])来卸载该DLL；没有/u时，调用DllInstall(TRUE, [cmdline])来注册该DLL。