windows下rundll32介绍

最新推荐文章于 2025-06-16 00:45:26 发布

weixin_34006965

最新推荐文章于 2025-06-16 00:45:26 发布

阅读量134

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/ourroad/p/3290484.html

本文详细解析了rundll32.exe如何加载和执行DLL文件中的导出函数，包括参数说明、调用格式及注意事项。并通过示例代码展示了如何自行编写DLL进行测试，探讨了DLL与EXE文件的区别，以及它们在Windows环境中的运行机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近看书介绍rundll32可以加载dll文件并执行其中导出函数,在MSDN中我们可以看到绍 http://support.microsoft.com/kb/164787/zh-cn

rundll32调用的函数要有特定的格式如下图:

hwnd - 窗口句柄，它应该用作 DLL 创建的任何窗口的所有者窗口
hinst - DLL的实例句柄

pszCmdLine - DLL应分析的字符串

lnCmdShow - 描述DLL的窗口应如何显示

我们可以看到有的脚本中直接用rundll32.exe直接调用dll执行一些命令,我们也可以自己写一个dll进行测试

#include <Windows.h>

_declspec ( dllexport ) void __cdecl MsgBox ( HWND hwnd , HINSTANCE hinst , LPTSTR lpCmdLine , int nCmdShow )

{

MessageBox ( hwnd , lpCmdLine , "Title" , MB_OK );

}

我在vs2008中使用msdn中所说的WINAPI在windowsNT中即:__stdcall调用出现错误

调用使用:

成功调用,其实windows下DLL和EXE文件区别并不大,都是PE文件格式,rundll32也就是动态加载了我们输入中的dll文件,并执行我们指定的函数(函数格式必须按照它指定的格式),其实就是调用了 LoadLibrary加载动态库, GetProcAddress根据函数名获取函数地址,然后通过 FreeLibrary卸载动态库.

转载于:https://www.cnblogs.com/ourroad/p/3290484.html