RUNDLL32.EXE用法报告
- 格式:doc
- 大小:49.50 KB
- 文档页数:11
ASSOC 显示或修改文件扩展名关联。
A T 计划在计算机上运行的命令和程序。
A TTRIB 显示或更改文件属性。
BREAK 设置或清除扩展式CTRL+C 检查。
CACLS 显示或修改文件的访问控制列表(ACLs)。
CALL 从另一个批处理程序调用这一个。
CD 显示当前目录的名称或将其更改。
CHCP 显示或设置活动代码页数。
CHDIR 显示当前目录的名称或将其更改。
CHKDSK 检查磁盘并显示状态报告。
CHKNTFS 显示或修改启动时间磁盘检查。
CLS 清除屏幕。
CMD 打开另一个Windows 命令解释程序窗口。
COLOR 设置默认控制台前景和背景颜色。
COMP 比较两个或两套文件的内容。
COMPACT 显示或更改NTFS 分区上文件的压缩。
CONVERT 将FA T 卷转换成NTFS。
您不能转换当前驱动器。
COPY将至少一个文件复制到另一个位置。
DA TE 显示或设置日期。
DEL 删除至少一个文件。
DIR 显示一个目录中的文件和子目录。
DISKCOMP 比较两个软盘的内容。
DISKCOPY将一个软盘的内容复制到另一个软盘。
DOSKEY编辑命令行、调用Windows 命令并创建宏。
ECHO 显示消息,或将命令回显打开或关上。
ENDLOCAL 结束批文件中环境更改的本地化。
ERASE 删除至少一个文件。
EXIT 退出CMD.EXE 程序(命令解释程序)。
FC 比较两个或两套文件,并显示不同处。
FIND 在文件中搜索文字字符串。
FINDSTR 在文件中搜索字符串。
FOR 为一套文件中的每个文件运行一个指定的命令。
FORMA T 格式化磁盘,以便跟Windows 使用。
FTYPE 显示或修改用于文件扩展名关联的文件类型。
GOTO 将Windows 命令解释程序指向批处理程序中某个标明的行。
GRAFTABL 启用Windows 来以图像模式显示扩展字符集。
HELP 提供Windows 命令的帮助信息。
出现“为了帮助保护你的计算机,Windows已经关闭了此程序”等提示,如何处理?问题描述使用IE浏览器时,经常出现“为了帮助保护你的计算机,Windows 已经关闭了此程序”的提示,具体如下图所示解决方案一、通过将explorer.exe程序添加到除外的数据保护模式中,具体方式如下图所示:1.桌面“我的电脑”右键属性-高级-性能-设置2.选择数据执行保护-为除下列选定程序之外的所有程序和服务启用DEP3.点击添加找到IE.exe程序,默认路径为:C:\\ProgramFiles\\Internet Explorer4.选择“iexplore.exe”后点击打开5.数据执行保护提示,点击确定即可6.成功添加internet Explorer程序二、通过命令彻底关闭DEP的保护。
VISTA下的方法:打开CMD(Vista中请已管理员身份运行CMD),并输入bcdedit.exe /set {current} nx alwaysoff回车。
如图XP下的方法:打开C盘下的Boot.ini文件,将NoExecute=OptOut更改为NoExecute=AlwaysOff即可。
如图原理介绍:数据执行保护可帮助保护您的计算机免受病毒和其他安全威胁的破坏。
这些病毒和威胁尝试从受保护的内存位置运行(执行)恶意代码来发起攻击,而只有Windows 和其他程序才应使用这些位置。
这种威胁通过接管程序正在使用的一个或多个内存位置来执行破坏操作。
之后,它会进行传播,从而破坏其他程序、文件乃至您的电子邮件联系人。
与防火墙或防病毒程序不同,DEP 无法帮助防止有害的程序安装在计算机中,而是对您的程序进行监视,确定它们是否能够安全地使用系统内存。
要执行监视操作,DEP 软件既可以独立运行,也可以与兼容微处理器协作,将某些内存位置标记为“不可执行”。
如果程序尝试从受保护的内存位置运行代码(无论是否为恶意代码),DEP 均将关闭程序并向您发送通知。
安全删除USB 设备,托盘图标丢失的解决方法安全删除USB 设备,托盘图标丢失的解决方法想必大家遇到过插入U 盘后,发现托盘中并没有出现安全删除USB 设备的图标。
附上个人的应急解决办法:方法一,利用命令rundll32.exe shell32.dll,Control_RunDLL hotplug.dll方法二,使用辅助软件DetachUSB想修复的话,可以尝试一下建立启动项C:\WINDOWS\system32\systray.exe 或者重启SSDP Discovery Service 服务试试。
补充一个Rundll32 常用命令列表,VISTA 用的,但大部分命令XP 也能使用。
添加删除程序RunDll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,0内容审查程序RunDll32.exe msrating.dll,RatingSetupUI控制面板RunDll32.exe shell32.dll,Control_RunDLL删除IE浏览器等上网产生的Internet 临时文件RunDll32.exe InetCpl.cpl,ClearmyTracksByProcess 8删除IE浏览器等上网产生的CookiesRunDll32.exe InetCpl.cpl,ClearmyTracksByProcess 2删除IE浏览器等上网浏览历史RunDll32.exe InetCpl.cpl,ClearmyTracksByProcess 1删除IE浏览器等的填表记录RunDll32.exe InetCpl.cpl,ClearmyTracksByProcess 16删除IE浏览器等上网时保存的用户密码RunDll32.exe InetCpl.cpl,ClearmyTracksByProcess 32删除上面所有的上网产生的垃圾、记录、临时文件RunDll32.exe InetCpl.cpl,ClearmyTracksByProcess 255删除IE浏览器插件所产生的垃圾记录RunDll32.exe InetCpl.cpl,ClearmyTracksByProcess 4351调整日期和时间RunDll32.exe shell32.dll,Control_RunDLL timedate.cpl显示设置RunDll32.exe shell32.dll,Control_RunDLL access.cpl,,3设备管理器RunDll32.exe devmgr.dll DeviceManager_Execute文件夹选项- 常规RunDll32.exe shell32.dll,Options_RunDLL 0文件夹选项- 文件类型设置RunDll32.exe shell32.dll,Control_Options 2文件夹选项- 搜索设置RunDll32.exe shell32.dll,Options_RunDLL 2文件夹选项- 查看RunDll32.exe shell32.dll,Options_RunDLL 7忘记密码向导RunDll32.exe keymgr.dll,PRShowSaveWizardExW立即进入休眠状态RunDll32.exe powrprof.dll,SetSuspendStateInternet Explorer 的Internet 选项Rundll32 Shell32.dll,ConBring up trol_RunDLL Inetcpl.cpl,,6键盘设置RunDll32.exe shell32.dll,Control_RunDLL main.cpl @1锁屏RunDll32.exe user32.dll,LockWorkStation鼠标切换左右键Rundll32 User32.dll,SwapMouseButton鼠标设置Rundll32 Shell32.dll,Control_RunDLL main.cpl @0,0映射网络驱动器Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL Connect网络连接RunDll32.exe shell32.dll,Control_RunDLL ncpa.cpl管理IE 收藏夹Rundll32.exe shdocvw.dll,DoOrganizeFavDlg直接打开某文件的对话框Rundll32 Shell32.dll,OpenAs_RunDLL 任意文件名打印机用户界面Rundll32 Printui.dll,PrintUIEntry /?打印机管理Rundll32 Shell32.dll,SHHelpShortcuts_RunDLLPrintersFolder电源设置RunDll32.exe Shell32.dll,Control_RunDLLpowercfg.cplProcess Idle Tasksrundll32.exe advapi32.dll,ProcessIdleTasks地区和语言设置Rundll32 Shell32.dll,Control_RunDLL Intl.cpl,,0系统保存的密码管理RunDll32.exe keymgr.dll,KRShowKeyMgr安全移除硬件对话框Rundll32 Shell32.dll,Control_RunDLL HotPlug.dll系统声音设置Rundll32 Shell32.dll,Control_RunDLL Mmsys.cpl,,0系统属性对话框Rundll32 Shell32.dll,Control_RunDLL Sysdm.cpl,,3系统属性- 高级RunDll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,4系统属性:自动更新RunDll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,5任务栏属性RunDll32.exe shell32.dll,Options_RunDLL 1用户帐户管理RunDll32.exe shell32.dll,Control_RunDLL nusrmgr.cpl插入/弹出硬件RunDll32.exe shell32.dll,Control_RunDLLhotplug.dllWindows 安全中心RunDll32.exe shell32.dll,Control_RunDLLwscui.cplWindows - 关于RunDll32.exe SHELL32.DLL,ShellAboutWWindows 字体安装文件夹Rundll32 Shell32.dll,SHHelpShortcuts_RunDLL FontsFolderWindows防火墙RunDll32.exe shell32.dll,Control_RunDLL firewall.cpl无线网络设置RunDll32.exe shell32.dll,Control_RunDLL NetSetup.cpl,@0,WNSW。
打开控制面板命令: rundll32.exe shell32.dll,Control_RunDLL结果:显示控制面板窗口。
例子:Call Shell(rundll32.exe shell32.dll,Control_RunDLL)辅助选项模块: access.cpl命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5结果:显示辅助选项/常规。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1结果:显示辅助选项/键盘。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2结果:显示辅助选项/声音。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3结果:显示辅助选项/显示。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4结果:显示辅助选项/鼠标。
添加新硬件模块: sysdm.cpl命令:rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1增加新的打印机模块:shell32.dll命令:rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter添加/删除程序模块:appwiz.cpl命令:rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1结果:显示安装/卸载。
命令:rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2结果:显示Windows 安装。
命令:rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3结果:显示启动盘。
Windows系统自启动2009-02-25 12:51:21 作者:admin来源:浏览次数:328 网友评论 0 条前言:有时候人们往往会为了一个程序的启动而头痛,因为一些用户往往不知道那些文件是如何启动的。
所以经常会有些没用的东西挂在系统上占用资源。
有时候也会有人因为不知道如何启动某个文件而头痛。
更有些特洛依木马的作者因为不清楚系统的自启动方式而使自己的木马轻松被别人发现……Windows的自启动方式其实有许多方式。
除了一些常见的启动方式之外,还有一些非常隐蔽的可用来启动文件的方式。
本文总结如下,虽然不是全部,但我想应该会对大家有所帮助。
文章全部以系统默认的状态为准,以供研究。
其中(English)代表英文操作系统,(Chinese)代表中文操作系统。
本文没加说明指的全为中文Windows 98操作系统。
警告:文中提及的一些操作可能会涉及到系统的稳定性。
例如如果不正确地使用注册表编辑器可以导致可能重新安装系统这样严重的问题。
微软也不能保证因不正常使用注册表编辑器而造成的结果可以被解决。
笔者不对使用后果负责,请根据自己的情况使用。
Windows的自启动方式:一、自启动目录:1.第一自启动目录:默认路径位于:C:windowsstart menuprogramsstartup(English)C:windowsstart menuprograms启动(Chinese)这是最基本、最常用的Windows启动方式,主要用于启动一些应用软件的自启动项目,如Office的快捷菜单。
一般用户希望启动时所要启动的文件也可以通过这里启动,只需把所需文件或其快捷方式放入文件夹中即可。
对应的注册表位置:[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders]Startup=\"%Directory%\"[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders]Startup=\"%Directory%\"其中“%Directory%”为启动文件夹位置。
vb net执行外部程序的多种方法System.Diagnostics.Process.Start("cmd")Process.Start("D:\ShintHrm50\SQLBack.exe")Process.Start("IExplore.exe","AppWinStyle.NormalFocus)===Shell"命令行"点击"开始-程序-Ms-Dos方式",进入Dos窗口,然后键入"rundll32.exe user.exe,restartwindows",再按下回车键,这时你将看到,机器被重启了!怎么样,是不是很有趣?当然,Rundll的功能绝不仅仅是重启你的机器。
其实,Rundll者,顾名思义,运行Dll也,它的功能就是以命令行的方式调用Windows的动态链接库,Rundll32.exe与Rundll.exe的区别就在于前者是调用32位的链接库,而后者是运用于16位的链接库,它们的命令格式是:RUNDLL.EXE,入口点,调用参数这里要注意三点:1.Dll文件名中不能含有空格,比如该文件位于c:\Program Files\目录,你要把这个路径改成c:\Progra~1\;2.Dll文件名与Dll入口点间的逗号不能少,否则程序将出错并且不会给出任何信息!3.这是最重要的一点:Rundll不能用来调用含返回值参数的Dll,例如Win32API中的GetUserName(),GetTextFace()等。
在Visual Basic中,提供了一条执行外部程序的指令Shell,格式为:Shell"命令行"如果能配合Rundll32.exe用好Shell指令,会使您的VB程序拥有用其他方法难以甚至无法实现的效果:仍以重启为例,传统的方法需要你在VB工程中先建立一个模块,然后写入WinAPI的声明,最后才能在程序中调用。
怎么打开和修改dll文件的?如何调用和编辑?)DLL后缀的文件是Dynamic Link. Library的缩写,也就是意为动态链接库。
在Windows中,许多应用程序并不是一个完整的可执行文件,它们被分割成一些相对独立的动态链接库,即DLL文件,放置于系统中。
当我们执行某一个程序时,相应的DLL文件就会被调用。
一个应用程序可有多个DLL文件,一个DLL文件也可能被几个应用程序所共用,这样的DLL文件被称为共享DLL文件。
DLL文件一般被存放在C:WindowsSystem目录下二、修改DLL文件的具体应用在系统的组策略和注册表中,我们可以修改一些键值来优化我们的系统,并加强操作系统的安全性。
可是,对于限制下载、禁止删除文件等功能,我们无法通过上述的操作来完成,这只有通过修改系统DLL文件来实现。
目前,我们通过修改系统的DLL文件,可以实现禁止删除文件、禁止IE下载、禁止IE另存为、禁止文件打开方式等功能。
三、系统中部分DLL文件的功能1、Browselc.dll IE所需要调用的库文件DLL结构雏形就是它了2、Shdoclc.dll 系统窗口及设置等,如删除文件、重命名3、Shell32.dll 系统窗口及设置等,如删除文件、重命名4、Cryptui.dll IE控件下载及提示对话框程序四、修改DLL文件的方法1、下载DLL文件修改工具EXESCOPE6.0-6.3或6.4工具,我使用的是Passolo V6.0.04这个我用的顺手,给大家个下载地址/soft/15710.html2、获取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll这几个链接文件。
在找这几个文件时,最好将其他机器的硬盘,挂接在本机中,然后用本机的操作系统启动并复制这几个文件。
3、在修改DLL文件的时候,打开该键值,在右面的对话框中将所要修改的键值禁用即可,不要删除,以备日后恢复五、DLL文件修改秘籍1、禁止下载的修改方法:打开Shdoclc.dll修改资源--对话框---4416,将4416键值禁用即可。
打开控制面板命令: rundll32.exe shell32.dll,Control_RunDLL结果:显示控制面板窗口。
例子:Call Shell(rundll32.exe shell32.dll,Control_RunDLL)辅助选项模块: access.cpl命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5结果:显示辅助选项/常规。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1结果:显示辅助选项/键盘。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2结果:显示辅助选项/声音。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3结果:显示辅助选项/显示。
命令: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4结果:显示辅助选项/鼠标。
添加新硬件模块: sysdm.cpl命令:rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1增加新的打印机模块:shell32.dll命令:rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter添加/删除程序模块:appwiz.cpl命令:rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1结果:显示安装/卸载。
命令:rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2结果:显示Windows 安装。
命令:rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3结果:显示启动盘。
安全小知识:Rundll.exe是病毒吗?经常听到有些朋友说:呀!系统的注册表启动项目有rundll32.exe,系统进程也有rundll32.exe,是不是病毒呀?其实,这是对rundll32.exe 接口不了解,它的原理非常简单,了解并掌握其原理对于我们平时的应用非常有用,如果能理解了原理,我们就能活学活用,自己挖掘DLL参数应用技巧。
Rundll32.exe和Rundll.exe的区别所谓Rundll.exe,可以把它分成两部分,Run(运行)和DLL(动态数据库),所以,此程序的功能是运行那些不能作为程序单独运行的DLL文件。
而Rundll32.exe则用来运行32位DLL文件。
Windows 2000/XP都是NT内核系统,其代码都是纯32位的,所以在这两个系统中,就没有rundll.exe这个程序。
相反,Windows 98代码夹杂着16位和32位,所以同时具有Rundll32.exe和Rundll.exe两个程序。
这就是为什么Windows 98的System文件夹为主系统文件夹,而到了Windows 2000/XP时就变成System32为主系统文件夹(这时的System文件夹是为兼容16位代码设立的)。
Rundll.exe是病毒?无论是Rundll32.exe或Rundll.exe,独立运行都是毫无作用的,要在程序后面指定加载DLL文件。
在Windows的任务管理器中,我们只能看到rundll32.exe进程,而其实质是调用的DLL。
我们可以利用进程管理器等软件(本刊2004年21期有介绍)来查看它具体运行了哪些DLL文件。
有些木马是利用Rundll32.exe加载DLL形式运行的,但大多数情况下Rundll32.exe都是加载系统的DLL文件,不用太担心。
另外要提起的是,有些病毒木马利用名字与系统常见进程相似或相同特点,瞒骗用户。
所以,要确定所运行的Rundll32.exe是在%systemroot%\system32目录下的,注意文件名称也没有变化。
用SYSTEM EXEC.VI可以实现的经典应用命令·命令列: rundll32.exe shell32.dll,Control_RunDLL功能: 显示控制面板·命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1 功能: 显示“控制面板-辅助选项-键盘”选项视窗·命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2 功能: 显示“控制面板-辅助选项-声音”选项视窗·命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3 功能: 显示“控制面板-辅助选项-显示”选项视窗·命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4 功能: 显示“控制面板-辅助选项-滑鼠”选项视窗·命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5 功能: 显示“控制面板-辅助选项-传统”选项视窗·命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1功能: 执行“控制面板-添加新硬体”向导。
·命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter 功能: 执行“控制面板-添加新印表机”向导。
·命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1 功能: 显示“控制面板-添加/删除程式-安装/卸载” 面板。
·命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2 功能: 显示“控制面板-添加/删除程式-安装Windows” 面板。
RUNDLL32.EXE用法Rundll32.exe是什么?顾名思义,“执行32位DLL文件的程序”。
它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程,从而实现了进程上的隐藏。
如果看到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。
当然,这些Rundll32.exe执行的DLL文件是什么,我们都可以从系统自动加载的地方找到。
现在,我来介绍一下Rundll32.exe这个文件,意思上边已经说过,功能就是以命令行的方式调用动态链接程序库。
系统中还有一个Rundll.exe文件,他的意思是“执行16位的DLL文件”,这里要注意区分。
Rundll32.exe的函数原型:Void CALLBACK FunctionName (HWND hwnd,HINSTANCE hinst,LPTSTR lpCmdLine,Int nCmdShow);其命令行下的使用方法为:Rundll32.exe DLLname,Functionname [Arguments]–1–DLLname为需要执行的DLL文件名;Functionname为前边需要执行的DLL文件的具体引出函数;[Arguments]为引出函数的具体参数。
首先,请你做个小实验(请事先保存好你正在执行的程序结果):进入Dos视窗,然后键入rundll32.exe user.exe,restartwindows,再按下回车键,这时你将看到,机器被重启了!怎么样,是不是很有趣?当然,Rundll的功能绝不仅仅是重启你的机器。
其实,Rundll 者,顾名思义,执行Dll是也,它的功能就是以命令行的方式呼叫Windows的动态链接库,Rundll32.exe与Rundll.exe的区别就在于前者是呼叫32位的链接库,而后者是运用于16位的链接库,它们的命令格式是:RUNDLL.EXE ,,这里要注意三点:1、Dll档案名中不能含有空格,比如该档案位于c:\ProgramFiles\目录,你要把这个路径改成c:\Progra~1\;2、Dll文件名与Dll入口点间的逗号不能少,否则程序将出错并且不会给出任何资讯!3、这是最重要的一点:Rundll不能用来呼叫含返回值参数的Dll,例如Win32API中的GetUserName(),GetTextFace()等。
在Visual Basic中,提供了一条执行外部程序的指令Shell,–2–格式为:Shell “命令行”如果能配合Rundll32.exe用好Shell指令,会使您的VB程序拥有用其它方法难以甚至无法实现的效果:仍以重启为例,传统的方法需要你在VB工程中先建立一个模组,然后写入WinAPI的声明,最后才能在程序中呼叫。
而现在只需一句:Shell “rundll32.exe user.exe,restartwindows”就搞定了!是不是方便多了?实际上,Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有着独特的优势。
下面,我就将本人在因特网上收集的有关Rundll的指令列举如下(很有用的,能省去你很多呼叫Windows API的时间!!),供大家在程序设计中引用:命令行: rundll32.exe shell32.dll,Control_RunDLL功能: 显示控制面板命令行: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1功能: 显示“控制面板-辅助选项-键盘”选项视窗命令行: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2功能: 显示“控制面板-辅助选项-声音”选项视窗命令行: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3–3–功能: 显示“控制面板-辅助选项-显示”选项视窗命令行: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4功能: 显示“控制面板-辅助选项-鼠标”选项视窗命令行: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5功能: 显示“控制面板-辅助选项-传统”选项视窗命令行: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1功能: 执行“控制面板-添加新硬件”向导。
命令行: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter功能: 执行“控制面板-添加新印表机”向导。
命令行: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1功能: 显示“控制面板-添加/删除程序-安装/卸载”面板。
命令行: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2功能: 显示“控制面板-添加/删除程序-安装Windows”面板。
命令行: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3–4–功能: 显示“控制面板-添加/删除程序-启动盘”面板。
命令行: rundll32.exe syncui.dll,Briefcase_Create功能: 在桌面上建立一个新的“我的公文包”。
命令行: rundll32.exe diskcopy.dll,DiskCopyRunDll功能: 显示复制软盘视窗命令行: rundll32.exe apwiz.cpl,NewLinkHere %1功能: 显示“建立快捷方式”的对话框,所建立的快捷方式的位置由%1参数决定。
命令行: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0功能: 显示“日期与时间”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1功能: 显示“时区”选项视窗。
命令行: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称] 功能: 显示某个拨号连接的拨号视窗。
如果已经拨号连接,则显示目前的连接状态的视窗。
命令行: rundll32.exe rnaui.dll,RnaWizard功能: 显示“新建拨号连接”向导的视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 功能: 显示“显示属性-背景”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1–5–功能: 显示“显示属性-屏幕保护”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2 功能: 显示“显示属性-外观”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3 功能: 显示显示“显示属性-属性”选项视窗。
命令行: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder功能: 显示Windows的“字体”文件夹。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3功能: 同样是显示Windows的“字体”文件夹。
命令行: rundll32.exe shell32.dll,SHformatDrive功能: 显示格式化软盘对话框。
命令行: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0功能: 显示“控制面板-游戏控制器-一般”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1功能: 显示“控制面板-游戏控制器-进阶”选项视窗。
命令行: rundll32.exe mshtml.dll,PrintHTML (HTML文档)功能: 打印HTML文档。
命令行: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl功能: 显示Microsoft Exchange一般选项视窗。
–6–命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0功能: 显示“控制面板-鼠标”选项。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1功能: 显示“控制面板-键盘属性-速度”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1功能: 显示“控制面板-键盘属性-语言”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2功能: 显示Windows“印表机”文件夹。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3功能: 显示Windows“字体”文件夹。
命令行: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4功能: 显示“控制面板-输入法属性-输入法”选项视窗。
命令行: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add功能: 执行“添加新调制解调器”向导。
命令行: rundll32.exe shell32.dll,Control_RunDLL–7–mmsys.cpl,,0功能: 显示“控制面板-多媒体属性-音频”属性页。
命令行: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1功能: 显示“控制面板-多媒体属性-视频”属性页。
命令行: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2功能: 显示“控制面板-多媒体属性-MIDI”属性页。