chapter3 动态分析基础技术-02rundll32.exe

最新推荐文章于 2024-05-06 16:58:02 发布
最新推荐文章于 2024-05-06 16:58:02 发布
阅读量178 收藏
点赞数
分类专栏： 恶意代码分析实战学习记录 文章标签： windows 网络安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43925963/article/details/128349417
版权

1.参考如下链接就行rundll32.exe的操作，主要使用shell32.dll的Control_RunDLL函数来打开控制面板

Rundll32.exe使用方法大全_Igor Sun的博客-CSDN博客_rundll32

 2.在本机C:\WINDOWS\system32路径下找到shell32.dll

3.使用peview打开shell32.dll,可以在导出函数中看到存在 Control_RunDLL，其序号是0x70,也就是十进制的112

4.使用rundll32.exe 来运行 shell32.dll的Control_RunDLL函数来打开控制面板

具体命令如图所示为 rundll32 .\shell32.dll Control_RunDLL

5.同样可以使用其序号112来运行

 命令为rundll32 shell32.dll #112

 

尉晓昌
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机仿真技术-Chapter推选PPT文档.ppt
10-27
计算机仿真技术-Chapter推选PPT文档.ppt
go技术文章梳理（2018）
热门推荐
NicolasLearner的博客
03-02 6万+
gocn_news_2018-12-31 1. Go 入门简介：http://t.cn/EbjzeSt 2. Go GraphQL 新手指南： https://tutorialedge.net/golang/go-graphql-beginners-tutorial/ 3. 你需要 Go web 框架吗：https://medium.com/@tusharsoni/do-you-need-a-web-framework-for-go-51171bb0ea8c 4. OpenEdge：开放的边缘计算平
dyld源码分析-动态加载main的流程和load函数执行的流程
fishmai的专栏
05-15 5790
0x00 摘要 在OS X或者IOS上运行一个程序时，dyld除了需要加载主要的执行程序之外，还需要加载需要的库文件以及库文件依赖的库文件。 1 2 // instantiate ImageLoader for main executable sMainExecutable = instantiateFromLoadedImage(mainExecutabl
Python3.x 标准模块库目录(下篇)
edward_zcl的博客
03-26 3695
Python Standard Library 翻译: Python 江湖群 10/06/07 20:10:08 编译 0.1. 关于本书 0.2. 代码约定 0.3. 关于例子 0.4. 如何联系我们 核心模块 1.1. 介绍 1...
链接/装载/运行(3)-目标文件内容解析
知易行难
12-16 918
声明：此内容是阅读《程序员的自我修养–链接，运行与库》而整理的学习笔记。 目标文件结构 说明： 目标文件结构体定义在/usr/include/elf.h文件中 这里的分析基于64位Linux系统 文件头 读取目标文件SimpleSection.o的文件头： $ readelf -h SimpleSection.o ELF Header: Magic: 7f 45 4c 46 02 01...
Media Player Classic - HC 源代码分析
06-19 3644
 VC2010 编译 Media Player Classic - Home Cinema (mpc-hc) Media Player Classic - Home Cinema (mpc-hc)播放器一个经典的影音播放器，免费软件，可播放CD、VCD、DVD、及MP3、MP4、AVI、AAC等多种影音格式。与此同时，它还是开源的。今天尝试着编译了一下它的源代码（还是第一次接触这么大的
[网络安全提高篇] 一一三.Powershell恶意代码检测 (1)论文总结及抽象语法树（AST）提取
杨秀璋的专栏
03-11 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将详细讲解PowerShell、Powershell恶意代码检测总结及抽象语法树（AST）提取。希望这篇文章对您有帮助，也推荐大家去阅读论文，且看且珍惜。
学习SLAM：SLAM进阶（三）CMake基础篇---用一个小型项目了解CMake及环境构建
qq_41694024的博客
06-25 2093
第一章主要介绍了CMake的安装，通过一个小型案例展示构建一个项目的过程（包括配置、构建）并简单介绍了CMakeList.txt中关键字的简单使用。第二章介绍了如何在命令行、ccmake、cmakeGUI、clion、QT creator、VScode使用Cmake进行项目配置、构建与运行。第三章介绍了如何创建一个cmake项目并为其加入库。学习完成前三章后，应可以读懂camkelists.txt里面为什么这么构建以及构建失败原因。..................
Lab 1-1
bangren3304的博客
01-05 245
LABS The purpose of the labs is to give you an opportunity to practice the skills taught in the chapter. In order to simulate realistic malware analysis you will be given little or no information...
着色器编程入门 - 顶点着色的基本原则(转)
熊晓杰 -- (暴熊 || kongbu0621 || kongbu0622) 的专栏
02-21 1万+
着色器编程入门 - 顶点着色的基本原则出 处：中国游戏开发者 [ 2002-10-21 ]作 者：Wolfgang F.Engel　　目 录　　1.1 你要学习什么　　1.2 需要的知识/设备　　1.3 引言的体系　　1.4 管道线内的顶点着色　　1.5 为什么使用顶点着色　　1.6 顶点着色工具　　1.7
操作系统专业课-Chapter02Extra完整.pptx
11-14
操作系统专业课-Chapter02Extra完整.pptx
计算机网络专业课-Chapter3-The-Data-Link-LayerPPT文档.pptx
11-14
计算机网络专业课-Chapter3-The-Data-Link-LayerPPT文档.pptx
配电网自动化-chapter1-2-3-4-5.ppt
11-21
配电网自动化-chapter1-2-3-4-5.ppt
CHAPTER 3 LP应用--线性规划的应用.ppt
01-01
CHAPTER 3 LP应用--线性规划的应用.ppt
Mybatis-Plus
m0_64703222的博客
05-06 324
Service接口继承IService Service接口的实现类继承IService的实现类(ServiceImpl)
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8207
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
系统安全与应用【1】
2401_83330816的博客
05-05 896
如果第一行不注释，则root使用su切换普通用户就不需要输入密码(pam_rootok.so模块的主要作用是使uid为o的用户，即root用户能够直接通过认证而不用输入密码。一般配置好/etc/sudoers后，要用这个命令来查看和测试是不是配置正确的;锁定/etc/passwd之后还能修改密码，因为密码由/etc/shadow管理，把/etc/shadow锁上之后，就不能修改密码了。1.新建用户zhangsan，进入vi /etc/login.defs，修改密码有效期，查看两个用户修改密码的最大间隔。
高级色系PPT11.pptx
最新发布
05-08
高级色系PPT11.pptx
go run "d:\goproject\src\chapter-1\main.go" fork/exec C:\Users\ws\AppData\Local\Temp\go-build4140602708\b001\exe\main.exe: Access is denied
08-31
针对你提到的问题 "fork/exec C:\Users\ws\AppData\Local\Temp\go-build4140602708\b001\exe\main.exe: Access is denied"，这可能是由于权限问题导致的。您可以尝试以管理员权限运行命令行或者检查文件的读写权限来...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值