系统蓝色档案(二) 名副其实的Rundll32.exe

了解Rundll32.exe进程究竟是什么找出Rundll32.exe调用的DLL文件Rundll32.exe和Rundll.exe的区别通过Rundll32.exe实现另类快捷方式小菜已经养成了一种习惯,有事没事打开“任务管理器”观察系统中的进程列表,听大嘴说经常留意系统进程列表就能做到“心中有谱”,及时发现系统新增进程,感觉进程可疑时就能迅速应对了。这天启动系统后他突然发现进程列表中多出了一个“RUNDLL32.EXE”进程,昨天还没有呢,于是按照大嘴平时传授的方法,先搜索一下这个文件,发现它位于S y s t e m32目录中,难道是正常的系统文件?怎么会突然自己运行了呢?于…     

Rundll32用法浅说

稍微有点Windows操作经验的人对Rundll32.exe都不会陌生。当通过Msconfig.exe命令打开“系统配置实用程序”对话框时,总会在启动项里看到这个命令。使用Windows时,稍有不慎就会跳出一个错误消息框告诉你“Rundll32.exe引起XX致命错误”。在Win95和Win98中,Rundll32.exe是一个功能非常强大的命令,了解它既可以实现一些特殊的功能,也可以避免那些莫名其妙的错误。     

搞大你的Hotmail

注册表编辑器大家都会用，但我们一般都是在“开始”菜单的“运行”中输入“regedit”进行调用，如果把注册表编辑功能整合到资源管理器中，使用起来就方便多了，借助Registry Explorer，我们就能达到这个目的。Registry Explorer只有一个DLL文件“regxplor,dll”。把它复制到Windows目录中，使用“regsvr32 regxplor.dll”命令即可完成安装（卸载用“regsvr32/u regxplor.oll”命令）。     

割掉卸载程序的DLL尾巴

卸载软件后,或多或少地会在机器上残留下一些无用的DLL文件。更麻烦的是,经常会出现无法删除这些残留的DLL文件的情况。原因是该DLL文件正在被当前系统运行的进程调用。解决方法是先关闭掉调用该DLL文件的进程,再删除该DLL文件。以迅雷为例,用迅雷自带的卸载程序完成卸载后,在迅雷的安装目录下(Thunder Network\Thunder\ComDlls\)还有一个叫XunLeiBHO_002的DLL文件无法删除。怎么能知道是哪个进程调用了这个DLL文件呢?很简单,用Windows XP自带的tasklist命令结合“/M”参数就行了,完成后关闭掉该进程,再删除掉此DLL文件就可…     

用VB调用控制面板解析

大家在第11期中已经讲到如何用Delphi语言来调用控制面板。笔者今天教大家如何在VB中调用控制面板。控制面板的调用其实就是运行了一些系统文件。主要是运行*.CPL文件。而在VB怎么运行这些文件呢?我们在可以用Shell来调用。但是不能直接来调用,还要通过一个Windows提供的Rundll32.exe来调用。调用的格式为:Shell"Rundll32.exeShell32.dll,Control_RunDLLTimedate.cpl"(Timedate.cpl为控制面板中的“时间和日期”面板)。来看看控制面板中对应的语句:rundll32.exeshell32.dll,Control_RunDLL打开控制面板SHELL32.DLLrundll32.ex…     

Rundll32.exe丢失的解决办法

如果电脑的Windows XP可以进入,但却提示少了某些文件,该怎么办呢?其中最常见的是Rundll32.exe的丢失。本文以恢复Rundll32.exe这个文件为例,来说明如何恢复丢失的某些文件。单击开始/运行,在该窗口中输入     

DLL两个典型故障的解决技巧

什么是DLL?DLL就是动态链接库，它是包含函数和数据的模块的集合，程序文件(如.exe文件或．dll文件）在运行时加载这些模块(亦即所需的模块映射到调用进程的地址空间)下面两类函数定义了DLL——导出函数；这些函数由其他模块调用；内部函数：这些函数仅从定义它们的DLL中调用。DLL还导出数据，不过，这些数据由相应的函数使用，我们在使用电脑过程中，经常会遇见这样或那样的DLL错误，本文介绍——     

请看好信息之门——谨防黑客通过端口入侵电脑

前不久的一个晚上，一位朋友突然求救说自己上网时，发现天网防火墙突然提示Rundll32.exe要联系网络。朋友将其禁止后发现天网防火墙网络状态显示Run A Dll As An App 1313端口监听，后来他在Windows状态下,将Rundll32.exe文件删除，并用安装的杀毒软件查毒,但是没有发现病毒。在重新启动电脑后发现Internet Explorer程序异常，会在7626端口进行扫描监听,他不得不断开网络。     

零起步学习强大的Regsvr32命令

Regsvr32是Windows系统的内嵌命令,通过它可以注册或取消注册对象链接和嵌入控件(OLE),比如最常见的动态链接库文件(DLL)及网页制作和浏览时必须用到的ActiveX控件文件(OCX)。但由于缺乏相关的学习资料,许多朋友都误解Regsvr32只是一个安装和卸载DLL动态链接库的命令,更谈不上正确使用它了。所以,应广大读者的点播,本期特刊登此文,以期达到帮助读者快速掌握并熟练使用Regsvr32命令的目的。     

避免Windws应用程序多次调用DOS执行文件功能时系统死锁

在进行Windows编程时,常常会调用DOS执行文件。DOS执行文件可能是DOS命令,也可能是以前在DOS环境下开发的应用程序(.exe文件)。Windows提供了调用这些文件的函数(WinExec)。笔者在Windows编程过程中发现:如果用函数WinExec调用的是Windows应用程序,则一切正     

系统问答

062我的系统为Windows XP SP1英文版,安装了ACDSee5.0之后Installer程序就出了问题,很多msi文件无法打开。答:可以试着找到Office XP安装光盘,在光盘的根目录下可以看到Instmsi.exe和Instmsiw.exe两个文件。如果你使用Windows9x/Me,请双击Instmsi.exe,如果使用Windows2000/XP,则双击Instmsiw.exe可以重新安装Windows Installer。这样,以后在“资源管理器”中直接双击msi的安装文件系统即可自动调用Windows installer安装器读入配置文件中的内容,从而完成安装任务。最后要说明的是,如果你使用Office2000,那也可以在其安装盘的MSI…     

Win2000注册表应用六则

一、如何删除多余的DLL文件在Win2000的System子目录下存有大量的DLL文件,这些文件可能被系统或应用程序共享。但是由于经常安装和卸载软件,就会在System目录下留下一些DLL垃圾文件。它们不但占用了硬盘空间,而且还降低系统的运行速度。删除它们的步骤如下: 1.运行“REGEDIT”,打开注册表编辑器。 2.打开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDLLs分支。这里SharedDLLs子键记录的就是有关程序共享的DLL信息。每个DLL文件的键值说明它已被几个应用程序共享。如果是二进制键值为“00 00 00 00”,则表明不被任何程序共享。(另外“0x00000001(1)”是十六进制表示法)     

Windows下DLL文件及中文之星最小安装

在Windows下安装的应用程序目录中,都存在着大量的动态链接库DLL文件,这些DLL文件分别被一个或多个Win-dows程序、其他应用程序同时调用,而Windows程序、其他应用程序又可能同时调用一个或多个DLL文件。Windows可执行文件中包含许多Windows信息,其中的NE格式起始3EH中,保存了入口表、引用表、Windows版本号等众多有用信息。如何确定DLL被哪些程序调用,可以使我们得到不少实际的应用,下面举一简单的例子来说明。 我的系统是Windows 3.2中文版,装了许多英文应用软件,硬盘空间十分紧张。可是我很喜欢中文之星的动态翻译,     

让WindowsXP关机功能更神奇

在Windows9X中,我们可以调用RUNDLL32.EXE程序来实现关机或重新启动,那么在Windows XP下又如何实现呢?笔者在Windows XP中搜寻了半天,终于找到了Windows XP的关机程序shutdown.exe,该文件位于windows\system32文件夹下。 一、shutdown.exe命令行参数 如果双击该文件,仅仅会看到闪现一个DOS窗口——我们需要先在DOS去看看它:进入XP的“命令提示符”     

在Windows启动后直接运行其下的应用程序

在Windows下运行的一般常用应用程序(即Windows环境下软件上所开发的程序)可分为两大类型。一类是有exe文件,一类是没有exe文件。对于有exe文件的应用程序,在程序管理器中只要用鼠标双击其exe文件名就可以运行该应用程序,也就是说运行该应用程序,只需进入Windows,不需进入其软件开发环境,就可以运行,像VB for Windows,Visual C for Windows等其应用程序均属此类。而对于没有exe文件的应用程序,则需先进入其软     

DLL巧注册让系统变得更随心

当用户安装了一款软件后,Windows中将它的DLL(动态链接库)文件注册到系统中,并一直停留在内存空间里,无论你有没有启动这个软件。实际上,我们只要善于管理这些动态链接库文件,不但可以自行制定添加删除程序的功能,更是可以减少系统资源占用率,让我们的系统不再因为安装了太多的软件而变得越来越慢。1Dll文件的基本用法Wws中的所有DLL文件,都可以通过系统内置的gsv32x文件进行注册和反注册,使用它必须通过命令行的方式,格式是:gsv32[/u][/s][/][/[:l]]DLL文件名命令可以在"开始/运行"的运行中执行,     

如何卸载电驴

正Q:我的电脑安装的是Windows 8系统,想从网上下载一份EDK链接的资料,于是安装了电驴(eMule),但是它一直无法连接到服务器。现在我想要卸载它,却找不到任何相关的卸载项,请问这该怎么办?A:只要打开电驴的安装目录,找到其中的Uninstall.exe文件,双击运行即可进行卸载了。如果找不到这个卸载程序,可以重新安装一遍电驴,之后再通过上面的方法进行卸载。     

Windows XP新技巧六则

巧解XP无法找到Rundll32．exe Windwos XP虽说是比较稳定的操作系统，可有时也会出现系统错误．有时候我们可能会遇到这样的情况，在打开控制面板时系统提示“Windows无法找到C：＼Windows\Rundll32.exe”的错误对话窗口，这是怎么回事，从大体上来看可能是你的电脑感染了病毒或Rund132.exe已经遭受破坏，那么我们如何来解决呢？     

“生日快乐”病毒怎样进入你的系统

第一步:被病毒感染后,首先复制两个拷贝到系统目录下(Windows 9X为Windows\System,Windows 2000/XP为WINNT\System32或Windows\System32),命名为Exeloader.exe、Mstask32.exe,并设置为隐藏属性,同时在系统的安装目录生成大批病毒文件(如果使用“任务管理器”查看进程时发现有“Mstask32.exe”文件运行,那么必定是中了此毒)。     

巧用RAR命令实现系统自动定时关机

Windows 2000要实现自动定时关机,方法有很多,比如借用Windows 98的Rundll.exe,或者借用Windows XP的Shutdown.exe命令等。其实,利用压缩软件WinRAR中的Rar命令也可以实现自动定时关机: