使用Rundll32运行DLL中的函数

Windows系统中包含名为Rundll32.exe的命令行实用程序，通过这个程序可调用DLL中导出的函数。

但是，使用Rundll32.exe程序并不能调用从任何DLL导出的任何函数。Rundll32只能调用使用以下原型编写 <entrypoint> 函数：

void CALLBACK
EntryPoint(HWND hwnd, HINSTANCE hinst, LPSTR lpszCmdLine, int nCmdShow);

Rundll32执行以下步骤：

1. 它分析命令行。
2. 它通过 LoadLibrary() 加载指定的 DLL。
3. 它通过 GetProcAddress() 获取 <entrypoint> 函数的地址。
4. 它调用 <entrypoint> 函数，并传递作为 <optional arguments> 的命令行尾。
5. 当 <entrypoint> 函数返回时，Rundll.exe 将卸载 DLL 并退出。

参考链接：http://support.microsoft.com/kb/164787/zh-cn

随机文章:

1. 一个VBS恶作剧程序
2. 中兴F460 V5.0光猫查看超级管理员密码
3. VBS过程和函数参数传递的方式默认是ByVal还是ByRef？
4. 各浏览器禁止内容选中的方式
5. VBS调用WMI搜索文件

这篇文章发布于 2012年12月20日，星期四，22:43，归类于 操作系统。 您可以跟踪这篇文章的评论通过 RSS 2.0 feed。 您可以留下评论，或者从您的站点trackback。