|
|
Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。 只要运行相应的 RUNDLL32程序，就能实现相应的作用了！！
下面给您提供详细的RUNDLL32 命令集合！
rundll命令
win.exec("rundll32.exe","shell32.dll,Control_RunDLL");
功能: 打开控制面板
win.exec("rundll32.exe","shell32.dll,Control_RunDLL access.cpl,,1");
功能: 显示“控制面板－辅助选项－键盘”选项视窗
win.exec("rundll32.exe","shell32.dll,Control_RunDLL access.cpl,,2");
功能: 显示“控制面板－辅助选项－声音”选项视窗
win.exec("rundll32.exe","shell32.dll,Control_RunDLL access.cpl,,3");
功能: 显示“控制面板－辅助选项－显示”选项视窗
win.exec("rundll32.exe","shell32.dll,Control_RunDLL access.cpl,,4");
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
win.exec("rundll32.exe","shell32.dll,Control_RunDLL access.cpl,,5");;
功能: 显示“控制面板－辅助选项－传统”选项视窗
win.exec("rundll32.exe","shell32.dll,Control_RunDLL sysdm.cpl @1");
功能: 执行“控制面板－添加新硬体”向导。
win.exec("rundll32.exe","shell32.dll,SHHelpShortcuts_RunDLL AddPrinter");
功能: 执行“控制面板－添加新印表机”向导。
win.exec("rundll32.exe","shell32.dll,Control_RunDLL appwiz.cpl,,1");
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
win.exec("rundll32.exe","shell32.dll,Control_RunDLL appwiz.cpl,,2");
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
win.exec("rundll32.exe","shell32.dll,Control_RunDLL appwiz.cpl,,3");
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
win.exec("rundll32.exe","syncui.dll,Briefcase_Create");
功能: 在桌面上建立一个新的“我的公文包”。
win.exec("rundll32.exe","diskcopy.dll,DiskCopyRunDll");
功能: 显示复制软碟视窗
win.exec("rundll32.exe","apwiz.cpl,NewLinkHere %1");
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
win.exec("rundll32.exe","shell32.dll,Control_RunDLL timedate.cpl,,0");
功能: 显示“日期与时间”选项视窗。
win.exec("rundll32.exe","shell32.dll,Control_RunDLL timedate.cpl,,1");
功能: 显示“时区”选项视窗。
win.exec("rundll32.exe","rnaui.dll,RnaDial [某个拨号连接的名称]");
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
win.exec("rundll32.exe","rnaui.dll,RnaWizard");
功能: 显示“新建拨号连接”向导的视窗。
win.exec("rundll32.exe","shell32.dll,Control_RunDLL desk.cpl,,0");
功能: 显示“显示属性－背景”选项视窗。
win.exec("rundll32.exe","shell32.dll,Control_RunDLL desk.cpl,,1");
功能: 显示“显示属性－萤屏保护”选项视窗。
win.exec("rundll32.exe","[1] [2] [3] 下一页
|
|
|
|
