rundll32.exe（rundll32 exe是什么）

2023-03-27 09:03:34來(lái)源：聚焦網(wǎng)

什么是Rundll32.exe？

【資料圖】

Rundll32.exe怎么了？如何修復(fù)被病毒感染的Rundll32.exe？Rundll32進(jìn)程是我們經(jīng)常可以看到的一個(gè)進(jìn)程。這個(gè)進(jìn)程經(jīng)常被病毒用來(lái)“執(zhí)行32位DLL文件”。其作用是執(zhí)行DLL文件中的內(nèi)部函數(shù)，使進(jìn)程中只會(huì)有Rundll32.exe，不會(huì)有DLL后門(mén)進(jìn)程，從而實(shí)現(xiàn)進(jìn)程隱藏。

如果你看到系統(tǒng)中有多個(gè)Rundll32.exe，不要驚慌，這證明了有多少DLL文件是用Rundll32.exe啟動(dòng)的。當(dāng)然，Rundll32.exe執(zhí)行的這些DLL文件是什么，我們可以從系統(tǒng)自動(dòng)加載的地方找到。讓我們了解一下Rundll32.exe進(jìn)程和rundll32 . exe錯(cuò)誤的解決方案。

Rundll32.exe使用的函數(shù)原型：

Void回調(diào)函數(shù)Name (HWND hwnd，HINSTANCE hinst，LPTSTR lpCmdLine，Int nCmdShow)；

命令行下的使用方法是：Rundll32.exe dllname，函數(shù)名[arguments]

DLLname是要執(zhí)行的DLL的文件名；Functionname是前面要執(zhí)行的DLL文件的具體派生函數(shù)；【Arguments】是求導(dǎo)函數(shù)的具體參數(shù)。

實(shí)驗(yàn)：用rundll32重啟機(jī)器點(diǎn)擊“開(kāi)始-程序-Ms-Dos模式”，進(jìn)入Dos窗口，然后鍵入rundll32.exeUser.exe，重啟Windows，然后按回車(chē)鍵。這時(shí)你會(huì)看到機(jī)器已經(jīng)重啟了！

RUNDLL。可執(zhí)行程序的擴(kuò)展名

這里應(yīng)該注意三點(diǎn)：

1.Dll文件名不能包含空格。例如，該文件位于c:\ProgramFiles\目錄中。您應(yīng)該將此路徑更改為C: \ progra ~ 1 \

Dll文件名和Dll入口點(diǎn)之間的逗號(hào)不能少，否則程序會(huì)出錯(cuò)并且不會(huì)給出任何信息！

3.這是最重要的一點(diǎn)：Rundll不能用來(lái)調(diào)用帶有返回值參數(shù)的dll，比如Win32API中的GetUserName()、GetTextFace()等等。在Visual Basic中，提供了用于執(zhí)行外部程序的指令外殼，其格式為“外殼命令行”

如果你能很好的利用Shell指令配合Rundll32.exe，你的VB程序?qū)?huì)有其他方法很難甚至不可能達(dá)到的效果：仍然以重啟為例，傳統(tǒng)的方法需要你先在VB項(xiàng)目中構(gòu)建一個(gè)模塊，然后編寫(xiě)WinAPI的聲明，最后在程序中調(diào)用。而現(xiàn)在只需要：

shell“rundll32 . exe user.exe，重啟windows”完成了！

實(shí)際上，Rundll32.exe在調(diào)用各種Windows控制面板和系統(tǒng)選項(xiàng)方面有獨(dú)特的優(yōu)勢(shì)。

網(wǎng)絡(luò)上有Rundll32.exe的查殺工具可以查殺被感染的Rundll32.exe進(jìn)程。

本文到此結(jié)束，希望對(duì)大家有所幫助。