深入學習詳細講解Rundll32.exe文件詳解

2020-07-10 20:44:17

字體：大中小

來源：轉載

供稿：網友

winexec(Pchar('StrCommand'),sw_Show);
其中"StrCommand"代表以下命令之一(使用Windows中的運行不要加引號)：
"rundll32 shell32,Control_RunDLL" - 運行控制面板
"rundll32 shell32,OpenAs_RunDLL" - 打開"打開方式"窗口
"rundll32 shell32,ShellAboutA Info-Box" - 打開"關于"窗口
"rundll32 shell32,Control_RunDLL desk.cpl" - 打開"顯示屬性"窗口
"rundll32 user,cascadechildwindows" - 層疊全部窗口
"rundll32 user,tilechildwindows" - 最小化所有的子窗口
"rundll32 user,repaintscreen" - 刷新桌面
"rundll32 shell,shellexecute Explorer" - 重新運行Windows Explorer
"rundll32 keyboard,disable" - 鎖寫鍵盤
"rundll32 mouse,disable" - 讓鼠標失效
"rundll32 user,swapmousebutton" - 交換鼠標按鈕
"rundll32 user,setcursorpos" - 設置鼠標位置為(0,0)
"rundll32 user,wnetconnectdialog" - 打開"映射網絡驅動器"窗口
"rundll32 user,wnetdisconnectdialog" - 打開"斷開網絡驅動器"窗口
"rundll32 user,disableoemlayer" - 顯示BSOD窗口, (BSOD) = Blue Screen Of
Death, 即藍屏
"rundll32 diskcopy,DiskCopyRunDll" - 打開磁盤復制窗口
"rundll32 rnaui.dll,RnaWizard" - 運行"Internet連接向導",
如果加上參數"/1"則為silent模式
"rundll32 shell32,SHFormatDrive" - 打開"格式化磁盤(A)"窗口
"rundll32 shell32,SHExitWindowsEx -1" - 冷啟動Windows Explorer
"rundll32 shell32,SHExitWindowsEx 1" - 關機
"rundll32 shell32,SHExitWindowsEx 0" - 退當前用戶
"rundll32 shell32,SHExitWindowsEx 2" Windows9x 快速重啟
"rundll32 krnl386.exe,exitkernel" - 強行退出Windows 9x(無確認)
"rundll rnaui.dll,RnaDial "MyConnect" - 運行"網絡連接"對話框
"rundll32 msprint2.dll,RUNDLL_PrintTestPage" - 選擇打印機和打印測試頁
"rundll32 user,setcaretblinktime" - 設置光標閃爍速度
"rundll32 user, setdoubleclicktime" - 測試鼠標雙擊速度
"rundll32 sysdm.cpl,InstallDevice_Rundll" - 搜索非PnP設備
　控制面板中的各項功能

　winexec('rundll32.exe shell32.dll, Control_RunDLL', 9);
　{輔助選項屬性-鍵盤}
　winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 1', 9);
　{輔助選項屬性-聲音}
　winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 2', 9);
　{輔助選項屬性-顯示}
　winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 3', 9);
　{輔助選項屬性-鼠標}
　winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 4', 9);
　{輔助選項屬性-常規}
　winexec('rundll32.exe shell32.dll, Control_RunDLL access.cpl, 5', 9);
　{添加/刪除程序屬性-安裝/卸載}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 1', 9);
　{添加/刪除程序屬性-Windows安裝程序}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 2', 9);
　{添加/刪除程序屬性-啟動盤}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Appwiz.cpl, 3', 9);
　{顯示屬性-背景}
　winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 0', 9);　
　{顯示屬性-屏幕保護程序}
　winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 1', 9);
　{顯示屬性-外觀}
　winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 2', 9);
　{顯示屬性-設置}
　winexec('rundll32.exe shell32.dll, Control_RunDLL desk.cpl, 3', 9);
　{Internet 屬性-常規}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 0',
9);
　{Internet 屬性-安全}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 1',
9);
　{Internet 屬性-內容}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 2',
9);
　{Internet 屬性-連接}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 3',
9);
　{Internet 屬性-程序}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 4',
9);
　{Internet 屬性-高級}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Inetcpl.cpl, 5',
9);
　{區域設置屬性-區域設置}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 0', 9);
　{區域設置屬性-數字}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 1', 9);
　{區域設置屬性-貨幣}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 2', 9);
　{區域設置屬性-時間}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 3', 9);
　{區域設置屬性-日期}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Intl.cpl, 4', 9);
　
　winexec('rundll32.exe shell32.dll, Control_RunDLL Joy.cpl, 0', 9);
　
　winexec('rundll32.exe shell32.dll, Control_RunDLL Joy.cpl, 1', 9);
　{鼠標屬性}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Main.cpl', 9);
　{多媒體屬性-音頻}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 0', 9);
　{多媒體屬性-視頻}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 1', 9);
　{多媒體屬性-MIDI}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 2', 9);
　{多媒體屬性-CD音樂}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 3', 9);
　{多媒體屬性-設備}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Mmsys.cpl, 4', 9);
　{調制解調器屬性}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Modem.cpl', 9);
　
　winexec('rundll32.exe shell32.dll, Control_RunDLL Netcpl.cpl', 9);
　{密碼屬性}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Password.cpl', 9);
　{掃描儀與數字相機屬性}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Sticpl.cpl', 9);
　{系統屬性-常規}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 0', 9);
　{系統屬性-設備管理器}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 1', 9);
　{系統屬性-硬件配置文件}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 2', 9);
　{系統屬性-性能}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Sysdm.cpl, 3', 9);
　{日期/時間屬性}
　winexec('rundll32.exe shell32.dll, Control_RunDLL timedate.cpl', 9);
　{電源管理屬性}
　winexec('rundll32.exe shell32.dll, Control_RunDLL Powercfg.cpl', 9);
　
　winexec('rundll32.exe shell32.dll, Control_RunDLL Telephon.cpl', 9);
關于調用后的判斷處理建議：
先聲明一個cardinal類型的變量RtnCardinal獲取返回值進行判斷如：
RtnCardinal := winexec('rundll32.exe shell32.dll, Control_RunDLL
Telephon.cpl', 9);
　返回值可能原因
　0 程序超出內存　
ERROR_BAD_FORMAT 程序為一個非法的Win32.EXE程序
ERROR_FILE_NOT_FOUND 指定文件沒找到　
ERROR_PATH_NOT_FOUND 指定路徑沒找到

使用方法：
點擊“開始－程式－Ms－Dos方式”，進入Dos視窗，然後鍵入"rundll32.exe
user.exe,restartwindows"，再按下回車鍵，這時你將看到，機器被重啟了！怎么樣，是不是很有趣？
　　當然，Rundll的功能絕不僅僅是重啟你的機器。其實，Rundll者，顧名思義，執行Dll也，它的功能就是以命令列的方式呼叫Windows的動態鏈結庫，Rundll32.exe與Rundll.exe的區別就在於前者是呼叫32位的鏈結庫，而後者是運用於16位的鏈結庫，它們的命令格式是：
　　RUNDLL.EXE ，，
　　這里要注意三點：1.Dll檔案名中不能含有空格，比如該檔案位於c:/Program
Files/目錄，你要把這個路徑改成c:/Progra～1/；2.Dll檔案名與Dll入口點間的逗號不能少，否則程式將出錯并且不會給出任何資訊！3.這是最重要的一點：Rundll不能用來呼叫含返回值參數的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual
Basic中，提供了一條執行外部程式的指令Shell,格式為：
　　Shell “命令列”
　　如果能配合Rundll32.exe用好Shell指令，會使您的VB程式擁有用其他方法難以甚至無法實現的效果：仍以重啟為例，傳統的方法需要你在VB工程中先建立一個模組，然後寫入WinAPI的聲明，最後才能在程式中呼叫。而現在只需一句:
　　Shell “rundll32.exe
user.exe,restartwindows”就搞定了！是不是方便多了？
　　實際上，Rundll32.exe在呼叫各種Windows控制面板和系統選項方面有著獨特的優勢。下面，我就將本人在因特網上收集的有關Rundll的指令列舉如下（很有用的，能省去你很多呼叫Windows
API的時間！?。?，供大家在程式設計中引用：
　　命令列: rundll32.exe shell32.dll,Control_RunDLL
　　功能: 顯示控制面板
　　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
　　功能: 顯示“控制面板－輔助選項－鍵盤”選項視窗
　　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
　　功能: 顯示“控制面板－輔助選項－聲音”選項視窗
　　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
　　功能: 顯示“控制面板－輔助選項－顯示”選項視窗
　　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
　　功能: 顯示“控制面板－輔助選項－滑鼠”選項視窗
　　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
　　功能: 顯示“控制面板－輔助選項－傳統”選項視窗
　　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
　　功能: 執行“控制面板－添加新硬體”向導。
　　命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
　　功能: 執行“控制面板－添加新印表機”向導。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
　　功能: 顯示 “控制面板－添加/刪除程式－安裝/卸載” 面板。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
　　功能: 顯示 “控制面板－添加/刪除程式－安裝Windows” 面板。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
　　功能: 顯示 “控制面板－添加/刪除程式－啟動盤” 面板。
　　命令列: rundll32.exe syncui.dll,Briefcase_Create
　　功能: 在桌面上建立一個新的“我的公文包”。
　　命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
　　功能: 顯示復制軟碟視窗
　　命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
　　功能:
顯示“建立快捷方式”的對話框，所建立的快捷方式的位置由％1參數決定。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
　　功能: 顯示“日期與時間”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
　　功能: 顯示“時區”選項視窗。
　　命令列: rundll32.exe rnaui.dll,RnaDial [某個撥號連接的名稱]
　　功能:
顯示某個撥號連接的撥號視窗。如果已經撥號連接，則顯示目前的連接狀態的視窗。
　　命令列: rundll32.exe rnaui.dll,RnaWizard
　　功能: 顯示“新建撥號連接”向導的視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
　　功能: 顯示“顯示屬性－背景”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
　　功能: 顯示“顯示屬性－螢屏保護”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
　　功能: 顯示“顯示屬性－外觀”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
　　功能: 顯示顯示“顯示屬性－屬性”選項視窗。
　　命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
　　功能: 顯示Windows的“字體”檔案夾。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
　　功能: 同樣是顯示Windows的“字體”檔案夾。
　　命令列: rundll32.exe shell32.dll,SHformatDrive
　　功能: 顯示格式化軟碟對話框。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
　　功能: 顯示“控制面板－游戲控制器－一般”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
　　功能: 顯示“控制面板－游戲控制器－進階”選項視窗。
　　命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文檔)
　　功能: 列印HTML文檔。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
　　功能: 顯示Microsoft Exchange一般選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
　　功能: 顯示“控制面板－滑鼠” 選項。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
　　功能: 顯示 “控制面板－鍵盤屬性－速度”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
　　功能: 顯示 “控制面板－鍵盤屬性－語言”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
　　功能: 顯示Windows“印表機”檔案夾。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
　　功能: 顯示Windows“字體”檔案夾。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
　　功能: 顯示“控制面板－輸入法屬性－輸入法”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
　　功能: 執行“添加新調制解調器”向導。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
　　功能: 顯示“控制面板－多媒體屬性－音頻”屬性頁。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
　　功能: 顯示“控制面板－多媒體屬性－視頻”屬性頁。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
　　功能: 顯示“控制面板－多媒體屬性－MIDI”屬性頁。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
　　功能: 顯示“控制面板－多媒體屬性－CD音樂”屬性頁。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
　　功能: 顯示“控制面板－多媒體屬性－設備”屬性頁。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
　　功能: 顯示“控制面板－聲音”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
　　功能: 顯示“控制面板－網路”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
　　功能: 顯示ODBC32資料管理選項視窗。
　　命令列: rundll32.exe shell32.dll,OpenAs_RunDLL
功能: 顯示指定檔案(drive:/path/filename)的“打開方式”對話框。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
　　功能: 顯示“控制面板－密碼”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
　　功能: 顯示“控制面板－電源管理屬性”選項視窗。
　　命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL
PrintersFolder
　　功能: 顯示Windows“印表機”檔案夾。(同rundll32.exe
shell32.dll,Control_RunDLL main.cpl @2)
　　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
　　功能: 顯示“控制面板－區域設置屬性－區域設置”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
　　功能: 顯示“控制面板－區域設置屬性－數字”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
　　功能: 顯示“控制面板－區域設置屬性－貨幣”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
　　功能: 顯示“控制面板－區域設置屬性－時間”選項視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
　　功能: 顯示“控制面板－區域設置屬性－日期”選項視窗。
　　命令列: rundll32.exe desk.cpl,InstallScreenSaver [螢屏保護檔案名]
　　功能:
將指定的螢屏保護檔案設置為Windows的屏保，并顯示螢屏保護屬性視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
　　功能: 顯示“控制面板－系統屬性－傳統”屬性視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
　　功能: 顯示“控制面板－系統屬性－設備管理器”屬性視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
　　功能: 顯示“控制面板－系統屬性－硬體配置檔案”屬性視窗。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
　　功能: 顯示“控制面板－系統屬性－性能”屬性視窗。
　　命令列: rundll32.exe user.exe,restartwindows
　　功能: 強行關閉所有程式并重啟機器。
　　命令列: rundll32.exe user.exe,exitwindows
　　功能: 強行關閉所有程式并關機。
　　命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
　　功能: 顯示“撥號屬性”選項視窗
　　命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
　　功能: 顯示“桌面主旨”選項面板
　　當然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式設計語言也可以通過呼叫外部命令的方法來使用Rundll的這些功能，具體方法這里就不再詳細敘述了。靈活的使用Rundll,一定會使你的程式設計輕輕松松，達到事半功倍的效果