rundll32.exe文件詳解

1、Rundll32.exe和Rundll.exe的區別
所謂Rundll，咱們能夠把它猜成兩部分，run(運行）和DLL（動態數據庫），因此此程序的功能是運行那些不能做爲程序那樣單獨運行的DLL文件； 而Rundll32，是運行32位DLL的程序。WinNT、Windows2000和WindowsXP都是NT內核系統，其代碼都是純32位的，因此 在這兩個系統中，就沒有rundll.exe這個程序。相反，Windows98代碼夾雜着16位和32位，因此同時具備Rundll32.exe和 Rundll.exe兩個程序。因此這就爲何Windows98的System文件夾爲主系統文件夾，而到了WinNT、Windows2000、 WindowsXP時就變成System32爲主系統文件夾（這時的system文件夾是爲兼容16位代碼設立的）
不管是Rundll32.exe或Rundll.exe，獨立運行都是毫無做用的，要在程序後面指定加載DLL文件。在Windows的任務管理器中，我 們只能看到rundll32.exe進程，而其實質是調用的DLL，因此需利用procexp.exe等軟件來查看它具體運行了哪些DLL文件。有些*** 是利用Rundll32.exe加載DLL形式運行的，但大多數狀況下rundll32.exe都是加載系統的DLL文件，能夠不用太擔憂。另外要提起的 是，有些病毒***利用名字與系統常見進程類似或相同特色，瞞騙用戶。因此要肯定所運行的rundll32.exe乃%systemroot%\ system32目錄下的。
2、挖掘DLL的命令參數。
相信你們在論壇上很常看見那些高手給出的一些參數，如rundll32.exe shell32.dll,Control_RunDLL，取代了兀長的「開始」――「設置」――「控制面板」，做爲菜鳥的咱們內心必定癢癢的。分析上面的 命令咱們能夠知道，其實就是運行rundll32.exe程序，指定它加載shell32.dll文件，而逗號後面的則是這個DLL的接入點，能夠說是參 數。瞭解了其原理，下面咱們就能夠本身挖掘出不少平時罕爲人知的參數。
step1：運行eXeScope，打開一個某個DLL文件，例如shell32.dll，選擇「導出」――「SHELL32.DLL」，在右邊窗口能夠就看到此DLL文件的參數了（以下圖）
step2：這些參數的做用咱們通常能夠從字面上得知，因此不用專業知識。這裏要注意的是，參數是區分大小寫的，因此在運行時必定要正確輸入，不然會出 錯。如今咱們隨便找一個參數，例如RestartDialog，從字面上理解應該是從新啓動的對話框。組合成一個命令，就是 rundll32.exe shell32.dll,RestartDialog ，運行後能夠看見平時熟悉的從新啓動確認框。
使用方法
如今，咱們已經學會了利用反編譯軟件來獲取DLL文件中的參數，因此之後看到別人的一個命令，能夠從調用的DLL文件中獲取更多的命令；或者本身摸索，瞭解更多能夠用Rundll32.exe調用的DLL文件及其參數。
點擊「開始－程式－Ms－Dos方式（或者CMD）」，進入Dos視窗，然後鍵入"rundll32.exe user.exe,restartwindows"，再按下回車鍵，這時你將看到，機器被重啓了！怎麼樣，是否是頗有趣？
固然，Rundll的功能毫不僅僅是重啓你的機器。其實，Rundll者，顧名思義，執行Dll也，它的功能就是以命令列的方式呼叫Windows的 動態鏈結庫，Rundll32.exe與Rundll.exe的區別就在於前者是呼叫32位的鏈結庫，而後者是運用於16位的鏈結庫，它們的命令格式是：
RUNDLL.EXE ，，
這裏要注意三點：1.Dll檔案名中不能含有空格，好比該檔案位於c:\Program Files\目錄，你要把這個路徑改爲c:\Progra～1\；2.Dll檔案名與Dll入口點間的逗號不能少，不然程式將出錯而且不會給出任何資訊！ 3.這是最重要的一點：Rundll不能用來呼叫含返回值參數的Dll，例如Win32API中的GetUserName(),GetTextFace ()等。在Visual Basic中，提供了一條執行外部程式的指令Shell,格式爲：
Shell 「命令列」
若是能配合Rundll32.exe用好Shell指令，會使您的VB程式擁有用其餘方法難以甚至沒法實現的效果：仍以重啓爲例，傳統的方法須要你在VB工程中先創建一個模組，然後寫入WinAPI的聲明，最後才能在程式中呼叫。而如今只需一句:
Shell 「rundll32.exe user.exe,restartwindows」就搞定了！是否是方便多了？
實際上，Rundll32.exe在呼叫各類Windows控制面板和系統選項方面有著獨特的優點。下面，我就將本人在因特網上收集的有關Rundll的指令列舉以下（頗有用的，能省去你不少呼叫Windows API的時間！！），供你們在程式設計中引
命令列: rundll32.exe shell32.dll,Control_RunDLL
功能: 顯示控制面板
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 顯示「控制面板－輔助選項－鍵盤」選項視窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
功能: 顯示「控制面板－輔助選項－聲音」選項視窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 顯示「控制面板－輔助選項－顯示」選項視窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
功能: 顯示「控制面板－輔助選項－滑鼠」選項視窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 顯示「控制面板－輔助選項－傳統」選項視窗
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 執行「控制面板－添加新硬體」嚮導。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 執行「控制面板－添加新印表機」嚮導。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 顯示 「控制面板－添加/刪除程式－安裝/卸載」 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
功能: 顯示 「控制面板－添加/刪除程式－安裝Windows」 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
功能: 顯示 「控制面板－添加/刪除程式－啓動盤」 面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上創建一個新的「個人公文包」。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 顯示覆制軟碟視窗
命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 顯示「創建快捷方式」的對話框，所創建的快捷方式的位置由％1參數決定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 顯示「日期與時間」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 顯示「時區」選項視窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某個撥號鏈接的名稱]
功能: 顯示某個撥號鏈接的撥號視窗。若是已經撥號鏈接，則顯示目前的鏈接狀態的視窗。
命令列: rundll32.exe rnaui.dll,RnaWizard
功能: 顯示「新建撥號鏈接」嚮導的視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 顯示「顯示屬性－背景」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 顯示「顯示屬性－螢屏保護」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 顯示「顯示屬性－外觀」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 顯示顯示「顯示屬性－屬性」選項視窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 顯示Windows的「字體」檔案夾。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 一樣是顯示Windows的「字體」檔案夾。
命令列: rundll32.exe shell32.dll,SHformatDrive
功能: 顯示格式化軟碟對話框。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 顯示「控制面板－遊戲控制器－通常」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 顯示「控制面板－遊戲控制器－進階」選項視窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文檔)
功能: 列印HTML文檔。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 顯示Microsoft Exchange通常選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 顯示「控制面板－滑鼠」 選項 。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 顯示 「控制面板－鍵盤屬性－速度」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 顯示 「控制面板－鍵盤屬性－語言」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 顯示Windows「印表機」檔案夾。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 顯示Windows「字體」檔案夾。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 顯示「控制面板－輸入法屬性－輸入法」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 執行「添加新調制解調器」嚮導。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 顯示「控制面板－多媒體屬性－音頻」屬性頁。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 顯示「控制面板－多媒體屬性－視頻」屬性頁。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 顯示「控制面板－多媒體屬性－MIDI」屬性頁。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 顯示「控制面板－多媒體屬性－CD音樂」屬性頁。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 顯示「控制面板－多媒體屬性－設備」屬性頁。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 顯示「控制面板－聲音」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 顯示「控制面板－網路」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 顯示ODBC32資料管理選項視窗。
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL
功能: 顯示指定檔案(drive:\\path\\filename)的「打開方式」對話框。
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 顯示「控制面板－密碼」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 顯示「控制面板－電源管理屬性」選項視窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 顯示Windows「印表機」檔案夾。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 顯示「控制面板－區域設置屬性－區域設置」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 顯示「控制面板－區域設置屬性－數字」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 顯示「控制面板－區域設置屬性－貨幣」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 顯示「控制面板－區域設置屬性－時間」選項視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 顯示「控制面板－區域設置屬性－日期」選項視窗。
命令列: rundll32.exe desk.cpl,InstallScreenSaver [螢屏保護檔案名]
功能: 將指定的螢屏保護檔案設置爲Windows的屏保，並顯示螢屏保護屬性視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 顯示「控制面板－系統屬性－傳統」屬性視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 顯示「控制面板－系統屬性－設備管理器」屬性視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 顯示「控制面板－系統屬性－硬體配置檔案」屬性視窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 顯示「控制面板－系統屬性－性能」屬性視窗。
命令列: rundll32.exe user.exe,restartwindows
功能: 強行關閉全部程式並重啓機器。
命令列: rundll32.exe user.exe,exitwindows
功能: 強行關閉全部程式並關機。
命令：rundll32.exe user32.dll,LockWorkStation
功能：鎖定計算機
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 顯示「撥號屬性」選項視窗
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 顯示「桌面主旨」選項面板
RUNDLL32相關命令在運行中的使用：
winexec(Pchar('StrCommand'),sw_Show);
其中"StrCommand"表明如下命令之一(使用Windows中的運行不要加引號)：
"rundll32 shell32,Control_RunDLL" - 運行控制面板
"rundll32 shell32,OpenAs_RunDLL" - 打開"打開方式"窗口
"rundll32 shell32,ShellAboutA Info-Box" - 打開"關於"窗口
"rundll32 shell32,Control_RunDLL desk.cpl" - 打開"顯示屬性"窗口
"rundll32 user,cascadechildwindows" - 層疊所有窗口
"rundll32 user,tilechildwindows" - 最小化全部的子窗口
"rundll32 user,repaintscreen" - 刷新桌面
"rundll32 shell,shellexecute Explorer" - 從新運行Windows Explorer
"rundll32 keyboard,disable" - 鎖寫鍵盤
"rundll32 mouse,disable" - 讓鼠標失效
"rundll32 user,swapmousebutton" - 交換鼠標按鈕
"rundll32 user,setcursorpos" - 設置鼠標位置爲(0,0)
"rundll32 user,wnetconnectdialog" - 打開"映射網絡驅動器"窗口
"rundll32 user,wnetdisconnectdialog" - 打開"斷開網絡驅動器"窗口
"rundll32 user,disableoemlayer" - 顯示BSOD窗口, (BSOD) = Blue Screen Of Death, 即藍屏
"rundll32 diskcopy,DiskCopyRunDll" - 打開磁盤複製窗口
"rundll32 rnaui.dll,RnaWizard" - 運行"Internet鏈接嚮導", 若是加上參數"/1"則爲silent模式
"rundll32 shell32,SHFormatDrive" - 打開"格式化磁盤(A)"窗口
"rundll32 shell32,SHExitWindowsEx -1" - 冷啓動Windows Explorer
"rundll32 shell32,SHExitWindowsEx 1" - 關機
"rundll32 shell32,SHExitWindowsEx 0" - 退當前用戶
"rundll32 shell32,SHExitWindowsEx 2" Windows9x 快速重啓
"rundll32 krnl386.exe,exitkernel" - 強行退出Windows 9x(無確認)
"rundll rnaui.dll,RnaDial "MyConnect" - 運行"網絡鏈接"對話框
"rundll32 msprint2.dll,RUNDLL_PrintTestPage" - 選擇打印機和打印測試頁
"rundll32 user,setcaretblinktime" - 設置光標閃爍速度
"rundll32 user, setdoubleclicktime" - 測試鼠標雙擊速度
"rundll32 sysdm.cpl,InstallDevice_Rundll" - 搜索非PnP設備
控制面板中的各項功能

winexec('rundll32.exe shell32.dll, Control_RunDLL', 9);
{輔助選項 屬性-鍵盤}
winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 1', 9);
{輔助選項 屬性-聲音}
winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 2', 9);
{輔助選項 屬性-顯示}
winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 3', 9);
{輔助選項 屬性-鼠標}
winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 4', 9);
{輔助選項 屬性-常規}
winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 5', 9);
{添加/刪除程序 屬性-安裝/卸載}
winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 1', 9);
{添加/刪除程序 屬性-Windows安裝程序}
winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 2', 9);
{添加/刪除程序 屬性-啓動盤}
winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 3', 9);
{顯示 屬性-背景}
winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 0', 9);　
{顯示 屬性-屏幕保護程序}
winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 1', 9);
{顯示 屬性-外觀}
winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 2', 9);
{顯示 屬性-設置}
winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 3', 9);
{Internet 屬性-常規}
winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 0', 9);
{Internet 屬性-安全}
winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 1', 9);
{Internet 屬性-內容}
winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 2', 9);
{Internet 屬性-鏈接}
winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 3', 9);
{Internet 屬性-程序}
winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 4', 9);
{Internet 屬性-高級}
winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 5', 9);
{區域設置 屬性-區域設置}
winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 0', 9);
{區域設置 屬性-數字}
winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 1', 9);
{區域設置 屬性-貨幣}
winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 2', 9);
{區域設置 屬性-時間}
winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 3', 9);
{區域設置 屬性-日期}
winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 4', 9);

winexec('rundll32.exe shell32.dll, Control_RunDLL Joy.cpl, 0', 9);

winexec('rundll32.exe shell32.dll, Control_RunDLL Joy.cpl, 1', 9);
{鼠標 屬性}
winexec('rundll32.exe shell32.dll, Control_RunDLL Main.cpl', 9);
{多媒體 屬性-音頻}
winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 0', 9);
{多媒體 屬性-視頻}
winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 1', 9);
{多媒體 屬性-MIDI}
winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 2', 9);
{多媒體 屬性-CD音樂}
winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 3', 9);
{多媒體 屬性-設備}
winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 4', 9);
{調制解調器 屬性}
winexec('rundll32.exe shell32.dll, Control_RunDLL Modem.cpl', 9);

winexec('rundll32.exe shell32.dll, Control_RunDLL Netcpl.cpl', 9);
{密碼 屬性}
winexec('rundll32.exe shell32.dll, Control_RunDLL Password.cpl', 9);
{掃描儀與數字相機 屬性}
winexec('rundll32.exe shell32.dll, Control_RunDLL Sticpl.cpl', 9);
{系統 屬性-常規}
winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 0', 9);
{系統 屬性-設備管理器}
winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 1', 9);
{系統 屬性-硬件配置文件}
winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 2', 9);
{系統 屬性-性能}
winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 3', 9);
{日期/時間 屬性}
winexec('rundll32.exe shell32.dll, Control_RunDLL timedate.cpl', 9);
{電源管理 屬性}
winexec('rundll32.exe shell32.dll, Control_RunDLL Powercfg.cpl', 9);

winexec('rundll32.exe shell32.dll, Control_RunDLL Telephon.cpl', 9);
關於調用後的判斷處理建議：
先聲明一個cardinal類型的變量RtnCardinal獲取返回值進行判斷如：
RtnCardinal := winexec('rundll32.exe shell32.dll, Control_RunDLL Telephon.cpl', 9);
返回值 可能緣由
0 程序超出內存　
ERROR_BAD_FORMAT 程序爲一個非法的Win32.EXE程序
ERROR_FILE_NOT_FOUND 指定文件沒找到　
ERROR_PATH_NOT_FOUND 指定路徑沒找到
固然，不止是VisualBasic，象Delphi.VisualC＋＋等其餘程式設計語言也能夠經過呼叫外部命令的方法來使用Rundll的這些功能，具體方法這裏就再也不詳細敘述了。靈活的使用Rundll,必定會使你的程式設計輕輕鬆鬆，達到事半功倍的效