关于Rundll32.exe的进程介绍

  Rundll32.exe是什么进程?

  出现Rundll32.exe错误是怎么回事?又该如何修复被病毒感染的Rundll32.exe呢?Rundll32进程是我们常能见到的一个进程,这个进程常会被病毒所利用,“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程,这样,就实现了进程上的隐藏。

  如果看到系统中有多个Rundll32.exe,不必惊慌,尊龙国际这证明用Rundll32.exe启动了多少个的DLL文件。当然,这些Rundll32.exe执行的DLL文件是什么,我们都可以从系统自动加载的地方找到。下面我们就来一起认识下Rundll32.exe进程以及学习下Rundll32.exe错误的解决办法。

  Rundll32.exe使用的函数原型:

  Void CALLBACK FunctionName (HWND hwnd,HINSTANCE hinst,LPTSTR lpCmdLine,Int nCmdShow);

  其命令行下的使用方法为:Rundll32.exe DLLname,Functionname [Arguments]

  DLLname为需要执行的DLL文件名;Functionname为前边需要执行的DLL文件的具体引出函数;[Arguments]为引出函数的具体参数。

  利用rundll32重启机器的实验 : 点击“开始-程式-Ms-Dos方式”,进入Dos视窗,然后键入rundll32.exe user.exe,restartwindows,再按下回车键,这时你将看到,机器被重启了!

  RUNDLL.EXE

  这里要注意三点:

  1.Dll档案名中不能含有空格,比如该档案位於c:\ProgramFiles\目录,你要把这个路径改成c:\Progra~1\;

  2.Dll档案名与Dll入口点间的逗号不能少,否则程式将出错并且不会给出任何资讯!

  3.这是最重要的一点:Rundll不能用来呼叫含返回值参数的Dll,例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中,提供了一条执行外部程式的指令Shell,格式为:Shell “命令列”

  如果能配合Rundll32.exe用好Shell指令,会使您的VB程式拥有用其他方法难以甚至无法实现的效果:仍以重启为例,传统的方法需要你在VB工程中先建立一个模组,然后写入WinAPI的声明,最后才能在程式中呼叫。而现在只需一句:

  Shell “rundll32.exe user.exe,restartwindows”就搞定了!

  实际上,Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。

  网络上面有Rundll32.exe的专杀工具用于查杀被感染的Rundll32.exe进程。

阅读推荐:http://blog.chinaunix.net/uid-29980355-id-4627612.html

时间: 2024-11-03 18:08:51

关于Rundll32.exe的进程介绍的相关文章

rundll32.exe文件详解

平时很常听到有些朋友说:呀,我系统的注册表启动项目有rundll32.exe,系统进程也有rundll32.exe,是不是病毒呀?这是对rundll32.exe接口不了解,其实其原理非常简单,了解并掌握其原理对于我们平时的应用非常有用,特别是后面介绍的一些DLL参数应用技巧,理解了原理我们就能自己挖掘命令参数.一.Rundll32.exe和Rundll.exe的区别    所谓Rundll,我们可以把它猜成两部分,run(运行)和DLL(动态数据库),所以此程序的功能是运行那些不能作为程序那样单

IIS出现“HTTP 错误 500.0,C:\php\php-cgi.exe - FastCGI 进程意外退出”解决方法

昨天给大家介绍了在windows+iis的平台上搭建支持php+mysql平台的文章,教程步骤都是笔者一步一个操作然后一个记录介绍给大家的,实机演练,教程绝对切实可用,但是不同的同学在不同的环境下按照步骤操作,多多少少还是会出现这样那样的问题,比如很多同学经常会遇到的问题:“HTTP 错误 500.0 - Internal Server Error,C:\php\php-cgi.exe - FastCGI 进程意外退出”,就一直困扰着不少人,既然这个问题比较突出,那么今天亦是美网络小编就手把手的

2)Linux程序设计入门--进程介绍

2)Linux程序设计入门--进程介绍 Linux下进程的创建 前言: 这篇文章是用来介绍在Linux下和进程相关的各个概念.我们将会学到: 进程的概念 进程的身份 进程的创建 守护进程的创建 1.进程的概念 Linux操作系统是面向多用户的.在同一时间可以有许多用户向操作系统发出各种命 令.那么操作系统是怎么实现多用户的环境呢? 在现代的操作系统里面,都有程序和进程 的概念.那么什么是程序,什么是进程呢? 通俗的讲程序是一个包含可以执行代码的文件 ,是一个静态的文件.而进程是一个开始执行但是还

32位win7系统下配置IIS遇到php-cgi.exe - FastCGI 进程意外退出问题的解决办法

今天重装了一下系统,是32位的WIN7,装完系统后想把IIS装回来,因为有时候需要用到笔记本处理一些事情,结果WEB服务器正常了,但IIS的FASTCGI模块始终不能解析PHP,一直报php-cgi.exe - FastCGI 进程意外退出的错误,于是上网找了一下解决办法,将解决过程写下来,以备忘: 解决的思路很简单,既然是不能解析PHP,那就直接运行一下PHP,看会报什么错,再对症下药,于是,在命令提示符窗口进入php安装的根目录,然后运行php -v的命令,这时窗口弹出计算机丢失msvcr1

"php-cgi.exe - FastCGI 进程意外退出" 解决办法

问题描述: win7下iis中php-cgi.exe - FastCGI 进程意外退出 错误提示: HTTP 错误 500.0 - Internal Server Error D:\phpStudy\phpf\php-cgi.exe - FastCGI 进程意外退出 解决方案1: 服务器windows2008上面配置PHP时. IIS7.0显示正常,但phpinfo.php显示不正常,出现"HTTP 错误 500.0 - Internal Server Error  C:\PHPServer\P

rundll32.exe引起的打印机无法安装故障

Konica C652 彩色数码复合机 安装时报错: 打印机无法安装,请检查驱动驱动程序是否正确. 但驱动是从官网下载,确定无误. 无意间运行 appwiz.cpl 时报错:  rundll32.exe 无法找到. 从同环境机器上拷贝rundll32.exe至问题电脑 c:\windows\system32\下. 再次安装即可正常使用.

"php-cgi.exe - FastCGI 进程意外退出" 的解决办法

服务器windows2008上面配置PHP时. IIS7.0显示正常,但phpinfo.php显示不正常,出现"HTTP 错误 500.0 - Internal Server Error  C:\PHPServer\PHP\php-cgi.exe - FastCGI 进程意外退出"的提示. 双击PHP目录下的文件php.exe则出现"msvcr110.dll"丢失的提示. 到Microsoft网站下载"Microsoft Visual C++ 2012 R

rundll32.exe的相关使用语句

命令列: rundll32.exe shell32.dll,Control_RunDLL 功能: 显示控制面板 命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1 功能: 显示"控制面板-辅助选项-键盘"选项视窗 命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2 功能: 显示"控制面板-辅助选项-声音"选项视窗 命令列: rundll

Using RUNDLL32.exe to call a function within a dll

Using RUNDLL32.exe to call a function within a dll        Rundll32 is a utility included with Windows that allows you to execute an exported DLL-function from a command line.Consider the following (exported) function in a DLL: #include <windows.h> e