▒ 目录 ▒
🛫 问题
描述
Rundll32是什么?如何使用它来修复Windows系统问题?
Windows操作系统是全球最流行的操作系统之一,但是在使用过程中,用户可能会遇到各种各样的问题,例如程序无法正常启动、系统崩溃等等。
这些问题可能会导致用户无法正常使用计算机,给用户带来很大的困扰。为了解决这些问题,Windows操作系统提供了一个非常有用的工具——Rundll32。
环境
版本号 | 描述 | |
---|---|---|
文章日期 | 2023-05-29 | |
操作系统 | Win11 – 21H2 – 22000.1335 | |
1️⃣ Rundll32的使用
Rundll32是Windows操作系统中的一个系统文件,它的主要作用是
加载动态链接库
(DLL)文件中的函数
。
在Windows操作系统中,许多程序都是使用DLL文件来实现某些功能的,例如打印、网络连接等等。当用户启动一个程序时,程序会调用相应的DLL文件中的函数来完成相应的任务。而Rundll32就是负责加载这些DLL文件中的函数的。
使用方法 – cmd
- 打开命令提示符
在Windows操作系统中,可以通过按下Win+R键打开运行窗口,然后输入cmd命令来打开命令提示符。
- 在命令提示符中输入以下命令:
rundll32.exe shell32.dll,Control_RunDLL
函数调用格式:
rundll32.exe [dll文件名],[函数名] [Arguments]
其中,[dll文件名]是需要加载的DLL文件的文件名,[函数名]是需要调用的函数的名称, [Arguments]是参数,一个字符串。
- 输入完命令后,按下回车键即可运行命令。如果命令执行成功,会弹出相应的对话框或者执行相应的操作。
- 最终效果如下图:
使用方法 – 运行窗口/任务管理器/资源管理器
上小节中,我们使用了
cmd
方式,但是当我们执行直接带窗口的对话框时,会发现执行命令后,没有任何反应。比如MessageBoxA
函数。
完整命令为:rundll32.exe user32.dll,MessageBoxA kkk,111,0,0
。
【原因】
这是因为,cmd窗口中,没有加载窗口相关的内核资源
等,MessageBoxA
运行依赖于窗口,所以没有反应。(Win11系统测试效果)
【解决方案】
我们通过带窗口的进程运行rundll32.exe即可解决。
具体操作如下面的三种方式:
- 运行窗口(系统快捷键
Win+R
)
- 任务管理器 > 运行新任务
- 资源管理器
资源管理器的路径栏中输入命令并执行回车。
2️⃣ 常见应用场景
运行js或vbs的脚本代码
rundll32 javascript:"\..\mshtml,RunHTMLApplication ";window.execScript("msgbox('a')","vbs");window.close()
在运行窗口
中执行上面命令,程序执行下面操作
- 弹出对话框。(msgbox)
- 显示窗口3。
- 关闭窗口3。(window.close())
执行命令绕过杀毒软件的作法?
执行url.dll的
OpenURL
、FileProtocolHandler
函数。
这是经过反汇编分析url.dll得出的结果,请记住这3条命令,活学活用,这是干货。上边的三条命令都可以绕开我本机的火绒。你可以多分析system32下的dll,说不定你还有惊喜。
rundll32.exe url.dll, OpenURL file://c:\windows\system32\calc.exe rundll32.exe url.dll, OpenURLA file://c:\windows\system32\calc.exe rundll32.exe url.dll, FileProtocolHandler calc.exe
ps: 可能失效了
修改注册表
写一个c:/reg.inf文件,增加注册表启动项,代码如下:
然后我们运行rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:/reg.inf
[Version] Signature="$WINDOWS NT$" [DefaultInstall] AddReg=My_AddReg_Name DelReg=My_DelReg_Name [My_AddReg_Name] HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,KAVRun,0x00000000,c:/muma.exe
增加一个服务
写一个srv.inf,内容如下:
然后执行命令,会增加一个名字为inetsvr的服务。
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:/srv.inf
[Version] Signature="$WINDOWS NT$" [DefaultInstall.Services] AddService=inetsvr,,My_AddService_Name [My_AddService_Name] DisplayName=Windows Internet Service Description=提供对 Internet 信息服务管理的支持。 ServiceType=0x10 StartType=2 ErrorControl=0 ServiceBinary=%11%\muma.exe
修复Internet Explorer
Internet Explorer是Windows操作系统中自带的浏览器,如果出现问题,可能会导致用户无法正常上网。使用Rundll32可以修复Internet Explorer中的一些问题。
rundll32.exe inetcpl.cpl,ResetIEtoDefaults
其它常见命令
这个不多说了,系统中提供了各种dll,这些dll可以实现各种功能,具体参考文章《打开控制面板DOS命令和RUNDLL32使用大全 【系统工具】Rundll32:Windows系统中的神奇工具,你知道吗?》。
ps: 需要注意的是,不同系统中命令的运行结果是不一样的。
3️⃣ 原理及使用
原理
- 通过
LoadLibraryEx
加载该DLL,此时会调用DllMain,且第二参数是DLL_PROCESS_ATTACH。
- 通过
GetProcAddress
获得指定的导出函数地址。
- 1 函数地址
存在
,传参并调用函数。
- 2 函数地址
不存在
,通过LoadStringW获得资源ID为400的字符串(“%s 出错\n丢失条目: %s”);然后格式化弹窗字符串
- 点击确定后rundll32会通过
FreeLibrary
卸载该DLL。
- 最后rundll32通过
ExitProcess
结束自身进程。
编程实现
通过原理我们已经了解,编写一个dll,并导出一个函数即可通过
rundll32.exe
调用。
导出函数格式:void FuncName(HWND hWnd, HINSTANCE hInst, LPCSTR pCommand, DWORD nCmdShow);
。
示例代码如下:
代码地址为(https://gitcode.net/yemao/kernel-win/MyOpen)下的MyOpen\course\WinDriver\tools\tools\dllmain.cpp
文件中。
extern "C" { // CALLBACK __declspec(dllexport) void Foo(HWND hWindow, HINSTANCE hInstance, LPSTR lpszCommandLine, int nCmdShow) { if (strlen(lpszCommandLine) != 0) { ::MessageBoxA(hWindow, lpszCommandLine, "我是标题", MB_OK); } else { ::MessageBoxA(hWindow, "lpszCommandLine is NULL", "我是标题", MB_OK); } } }
分别执行不带参命令和带参数命令,运行结果如下:
🛬 结论
Rundll32是Windows操作系统中非常有用的一个工具,它可以用来加载DLL文件中的函数,还可以用来修复Windows系统中的一些问题。
使用Rundll32可以帮助用户解决一些常见的Windows系统问题,提高计算机的稳定性和可靠性。
我们也可以自己编写dll,通过Rundll32调用,执行相关功能。
📖 参考资料
- rundll32.exe和regsvr32.exe 【系统工具】Rundll32:Windows系统中的神奇工具,你知道吗?
- Rundll32.exe原理及使用, 参数传递问题解决方法(可用于批处理中) 【系统工具】Rundll32:Windows系统中的神奇工具,你知道吗?
- 打开控制面板DOS命令和RUNDLL32使用大全 【系统工具】Rundll32:Windows系统中的神奇工具,你知道吗?
ps: 文章中内容仅用于技术交流,请勿用于违规违法行为。
今天的文章
电脑系统工具_windows游戏运行库分享到此就结束了,感谢您的阅读。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/80444.html