run.exe是什么软件(rundll32 exe是什么)
大家好,小小来为大家解答以下问题,run.exe是什么软件,rundll32 exe是什么很多朋友还不知道,现在让我们一起来看看吧!
什么是Rundll32.exe?
Rundll32.exe错误是怎么回事?如何修复被病毒感染的Rundll32.exe?Rundll32进程是我们经常可以看到的一个进程。这个进程经常被病毒用来“执行32位DLL文件”。它的作用是执行DLL文件中的内部函数,这样在进程中,只会有Rundll32.exe,不会有DLL后门进程,从而实现进程隐藏。
如果你在系统中看到多个Rundll32.exe,不要惊慌,这证明了有多少DLL文件是用Rundll32.exe启动的。当然,Rundll32.exe执行的这些DLL文件是什么?我们可以从系统自动加载它们的地方找到它们。让我们了解一下Rundll32.exe进程,并学习rundll32 . exe错误的解决方案。
Rundll32.exe使用的函数原型:
Void回调函数Name (HWND hwnd,HINSTANCE hinst,LPTSTR lpCmdLine,Int nCmdShow);
命令行下的使用方法是:Rundll32.exe dllname,函数名【arguments】。
DLLname是要执行的DLL的文件名;Functionname是前面要执行的DLL文件的具体派生函数;【Arguments】是求导函数的具体参数。
用rundll32重启机器的实验:点击“开始-程序-Ms-Dos模式”进入Dos窗口,然后输入rundll32.exeuser.exe,重启Windows,然后回车。这时你会看到机器已经重启了!
RUNDLL。可执行程序的扩展名
这里有三点需要注意:
1.Dll的文件名不能包含空格。例如,该文件位于c:\ProgramFiles\目录中。您应该将该路径更改为c:\ progra ~ 1 \;
Dll文件名和Dll入口点之间不能少逗号,否则程序会出错,不会给出任何信息!
3.这是最重要的一点:Rundll不能用来调用带有返回值参数的dll,比如Win32API中的getUsername()和gettextface()。在Visual Basic中,用于执行外部程序的指令外壳是以“外壳命令行”的形式提供的。
如果你能在Rundll32.exe的配合下利用好Shell命令,你的VB程序将会产生其他方法很难甚至不可能达到的效果:以重启为例,传统的方法需要你在VB项目中创建一个模块,然后编写WinAPI语句,最后在程序中调用。现在只要一句话:
shell“rundll32 . exe user.exe,重启Windows”完成了!
事实上,Rundll32.exe在调用各种Windows控制面板和系统选项方面有着独特的优势。
网络上有Rundll32.exe的专杀工具,用于查杀被感染的Rundll32.exe进程。
今天本文讲解到此结束,希望对你有所帮助。