使用 rundll32.exe

     今天看delphi 深度曆險，突然看到rundll32.exe這個程式，覺得不錯，特此記錄下來。

顧名思義，“執行32位的DLL檔案”。它的作用是執行DLL檔案中的內建函式，這樣在進程當中，只會有 Rundll32.exe，而不會有DLL後門的進程，這樣，就實現了進程上的隱藏。如果看到系統中有多個Rundll32.exe，不必驚慌，這證明用 Rundll32.exe啟動了多少個的DLL檔案。當然，這些Rundll32.exe執行的DLL檔案是什麼，我們都可以從系統自動載入的地方找到。

　實際上，Rundll32.exe在呼叫各種Windows控制台和系統選項方面有著獨特的優勢。下面，我就將本人在網際網路上收集的有關Rundll的指令列舉如下（很有用的，能省去你很多呼叫Windows　API的時間！！），供大家在程式設計中引用：　

　命令列: rundll32.exe
shell32.dll,Control_RunDLL　　功能: 顯示控制台　　

  命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1　　功能: 顯示“控制台－輔助選項－鍵盤”選項視窗　　

  命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2　　功能: 顯示“控制台－輔助選項－聲音”選項視窗

　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3　　功能: 顯示“控制台－輔助選項－顯示”選項視窗　

　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4　　功能: 顯示“控制台－輔助選項－滑鼠”選項視窗

　命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5　　功能: 顯示“控制台－輔助選項－傳統”選項視窗　

　命令列: rundll32.exe shell32.dll,Control_RunDLL
sysdm.cpl @1　　功能: 執行“控制台－添加新硬體”嚮導。　

　命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter　　功能: 執行“控制台－添加新印表機”嚮導。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL
appwiz.cpl,,1　　功能: 顯示 “控制台－添加/刪除程式－安裝/卸載” 面板。

　命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2　　功能: 顯示 “控制台－添加/刪除程式－安裝Windows” 面板。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3　　功能: 顯示 “控制台－添加/刪除程式－啟動盤” 面板。　

　命令列: rundll32.exe syncui.dll,Briefcase_Create　　功能: 在案頭上建立一個新的“我的公事包”。　

　命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll　　功能: 顯示複製軟碟視窗　

　命令列: rundll32.exe apwiz.cpl,NewLinkHere %1　　功能: 顯示“建立捷徑”的對話方塊，所建立的捷徑的位置由%1參數決定。

　命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0　　功能: 顯示“日期與時間”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1　　功能: 顯示“時區”選項視窗。　

　命令列: rundll32.exe
rnaui.dll,RnaDial [某個撥號連線的名稱]　　功能: 顯示某個撥號連線的撥號視窗。如果已經撥號連線，則顯示目前的串連狀態的視窗。　

　命令列: rundll32.exe rnaui.dll,RnaWizard　　功能: 顯示“建立撥號連線”嚮導的視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0　　功能: 顯示“顯示內容－背景”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1　　功能: 顯示“顯示內容－熒屏保護”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2　　功能: 顯示“顯示內容－外觀”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3　　功能: 顯示顯示“顯示內容－屬性”選項視窗。　

　命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder　　功能: 顯示Windows的“字型”檔案夾。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3　　功能: 同樣是顯示Windows的“字型”檔案夾。　

　命令列: rundll32.exe shell32.dll,SHformatDrive　　功能: 顯示格式化軟碟對話方塊。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0　　功能: 顯示“控制台－遊戲控制器－一般”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1　　功能: 顯示“控制台－遊戲控制器－進階”選項視窗。　

　命令列: rundll32.exe
mshtml.dll,PrintHTML (HTML文檔)　　功能: 列印HTML文檔。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl　　功能: 顯示Microsoft Exchange一般選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0　　功能: 顯示“控制台－滑鼠” 選項 。

　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1　　功能: 顯示 “控制台－鍵盤屬性－速度”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1　　功能: 顯示 “控制台－鍵盤屬性－語言”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2　　功能: 顯示Windows“印表機”檔案夾。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3　　功能: 顯示Windows“字型”檔案夾。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4　　功能: 顯示“控制台－IME屬性－IME”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add　　功能: 執行“添加新數據機”嚮導。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL
mmsys.cpl,,0　　功能: 顯示“控制台－多媒體屬性－音頻”屬性頁面。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1　　功能: 顯示“控制台－多媒體屬性－視頻”屬性頁面。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2　　功能: 顯示“控制台－多媒體屬性－MIDI”屬性頁面。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3　　功能: 顯示“控制台－多媒體屬性－CD音樂”屬性頁面。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4　　功能: 顯示“控制台－多媒體屬性－裝置”屬性頁面。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1　　功能: 顯示“控制台－聲音”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl　　功能: 顯示“控制台－網路”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl　　功能: 顯示ODBC32資料管理選項視窗。　

　命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}　　功能: 顯示指定檔案(drive:\path\filename)的“開啟檔案”對話方塊。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl　　功能: 顯示“控制台－密碼”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl　　功能: 顯示“控制台－電源管理屬性”選項視窗。　

　命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL　PrintersFolder　　功能: 顯示Windows“印表機”檔案夾。(同rundll32.exe shell32.dll,Control_RunDLL　main.cpl @2)　

　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0　　功能: 顯示“控制台－地區設定屬性－地區設定”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1　　功能: 顯示“控制台－地區設定屬性－數字”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2　　功能: 顯示“控制台－地區設定屬性－貨幣”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3　　功能: 顯示“控制台－地區設定屬性－時間”選項視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4　　功能: 顯示“控制台－地區設定屬性－日期”選項視窗。　

　命令列: rundll32.exe desk.cpl,InstallScreenSaver [熒屏保護檔案名]　　功能: 將指定的熒屏保護檔案設定為Windows的屏保，並顯示熒屏保護屬性視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0　　功能: 顯示“控制台－系統屬性－傳統”屬性視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1　　功能: 顯示“控制台－系統屬性－裝置管理員”屬性視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2　　功能: 顯示“控制台－系統屬性－硬體配置檔案”屬性視窗。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3　　功能: 顯示“控制台－系統屬性－效能”屬性視窗。　

　命令列: rundll32.exe user.exe,restartwindows　　功能: 強行關閉所有程式並重啟機器。　

　命令列: rundll32.exe user.exe,exitwindows　　功能: 強行關閉所有程式並關機。　

　命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl　　功能: 顯示“撥號屬性”選項視窗　

　命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl　　功能: 顯示“案頭主旨”選項面板　

　當然，不止是VisualBasic，象Delphi.VisualC++等其他程式設計語言也可以通過呼叫外部命令的方法來使用Rundll的這些功能，具體方法這裡就不再詳細敘述了。靈活的使用Rundll,一定會使你的程式設計輕輕鬆鬆，達到事半功倍的效果！